アレクシオンファーマの米国親会社の業務委託先で不正アクセスで関係者の個人情報が漏洩

2024年7月10日　アレクシオンファーマ合同会社の米国親会社 AlexionPharmaceuticals, Inc.の業務委託先eClinical Solutions LLCがサイバー攻撃を受け、一部臨床試験に関わる医療機関関係者や医薬品開発業務受託先(CRO)関係者等の個人情報漏洩の可能性を発表しました。

アレクシオンファーマ 不正アクセスの経緯

2024 年2月21日、eClinical は異常なネットワーク活動を検出したため、影響を受けた可
能性のあるシステムを直ちに停止し、外部専門家の支援のもと調査を行ったところ、不正ア
クセス攻撃があった可能性のあることが判明。

同社から 2024 年３月 19 日に通知を受けた Alexion Pharmaceuticals, Inc.においては、eClinical と詳細状況の確認等を実施。その後 Alexion Pharmaceuticals, Inc.から世界各国の関係会社に当該情報の共有がな
され、

アレクシオンファーマの扱う情報についても影響を受けた可能性があることが 2024 年５月 14 日に判
明。同時に個人情報保護委員会へ報告を実施

アレクシオンファーマで漏洩の可能性のある個人情報

アレクシオンファーマの一部臨床試験に関わる責任医師・分担医師等の医療機関関係者や医薬品開発業務受託先(CRO)関係者等に関する、

以下の個人情報
・ユーザーID(User ID)

・氏名(Login Name, Display name, Full name)

・役割(User Role)

・国(Country)

・業務連絡用の情報(Business contact details: 住所(address)

・メールアドレス(email)

・Fax 番号(fax)

・電話番号(phone)

引用

不正アクセスによる個人情報流出の可能性に関するお詫びとご報告