エンタッチ：ランサムウェア攻撃者が製薬企業向けのリモート面談データベースに侵入、医療従事者の氏名や所属医療機関が流出

1. 2026-10-13

   16時ごろ、エンタッチが管理するデータベースからリモートディテーリング事業のデータが外に出ていることが分かった。ランサムウェア攻撃を行う第三者の不正アクセスによるもので、流出を確認した。 [1]

2. 2026-10-19

   親会社の東邦ホールディングスが公表した。 [1] [2]

• サービスを使った医療従事者の氏名、所属する医療機関、所在地の都道府県 [1]
• サービスにログインする管理者や製薬企業の担当者（eMRなど）の氏名とメールアドレス [1]
• 予約の連絡先として入力された電話番号とメールアドレス、対象の製品名と製薬企業名、予約と面談の日時、面談の状況 [1]

件数と範囲は調査中。説明に使う資料のファイルや録画・音声はこのデータベースになく、対象外。データの改ざんや消去は確認されておらず、事業は続いている。東邦グループのほかのシステムとは切り離されており、影響はないとしている。 [1] [3]

データベースにアクセスするソフトウェアにセキュリティパッチを当て、アクセスログを保全し、すべてのパスワードを変えさせた。警視庁に相談し、個人情報保護委員会に報告した。フォレンジック調査会社が原因と範囲を調べている。 [1]