東邦HD子会社エンタッチにランサムウェア攻撃、医療従事者や面談予約情報の漏えいを確認

東邦ホールディングス株式会社（東証プライム：8129）は2026年10月19日、非連結子会社のエンタッチ株式会社が管理するデータベースに第三者から不正アクセスがあり、リモートディテーリング事業に関する情報が外部に漏えいしたと発表しました。ランサムウェア攻撃を行う第三者による不正アクセスが原因としています。

漏えいが確認された情報には、サービスを利用した医療従事者の氏名・所属医療機関、担当者の連絡先、製薬企業・製品名、面談予約に関する情報などが含まれます。対象人数・件数と詳細な範囲は調査中です。東邦HDは、グループ内の他システムへの影響はなく、エンタッチの事業継続にも支障は生じていないと説明しています。

エンタッチへのランサムウェア攻撃・情報漏えいのサマリー

• 2026年10月19日、東邦HDが非連結子会社エンタッチへの不正アクセスと情報漏えいを公表しました。
• 10月13日16時頃、エンタッチのデータベースからリモートディテーリング事業に関する情報が外部へ漏えいしていることが判明しました。
• 会社側はランサムウェア攻撃を行う第三者の不正アクセスを原因としています。
• 医療従事者の氏名・所属医療機関・所在地都道府県、プラットフォーム利用者の氏名・メールアドレスなどが漏えい対象です。
• 予約時の連絡先、製品・製薬企業名、予約作成日時・面談日時・面談ステータスも含まれます。
• 漏えい対象となる可能性のある件数と詳細な範囲は、10月19日時点で調査中です。
• 情報提供用コンテンツファイル本体と録画・音声データは、対象データベースに保存されておらず、今回の漏えい範囲に含まれません。
• 東邦HDグループの他システムへの影響、データの改ざん・消去、エンタッチの事業継続への支障は確認されていません。

10月13日にデータ流出が発覚、ランサムウェア攻撃による不正アクセスと説明

エンタッチは医療機関向けにリモートで情報提供を行う「リモートディテーリング事業」などを手がけています。同事業には、グループ会社の東邦薬品株式会社から受託して実施するケースと、エンタッチが製薬企業から直接受託するケースがあります。

東邦HDによると、10月13日16時頃、同事業のデータベースに保存された情報が外部へ流出していることが発覚しました。不正アクセスを行った第三者はランサムウェア攻撃を行う者と説明されていますが、会社側は発表資料でデータ暗号化や身代金要求の有無を具体的に説明していません。

被害が発生したエンタッチのシステムは、東邦HDグループの他システムと完全に遮断されているとしています。今回の公表で確認されたのは、エンタッチの管理するデータベースからの情報流出です。

漏えいした情報は医療従事者の氏名や所属先、製薬企業名・面談予約情報

東邦HDが公表した情報の種類は、次のとおりです。

医療従事者の登録情報だけでなく、予約対象となった製品・製薬企業名と面談の日時・ステータスなど、医療機関と製薬企業の接点に関する業務情報も含まれています。

一方、情報提供に用いるコンテンツファイル本体と録画・音声データは、侵害されたデータベース上に存在しないため対象外と明記されています。今回の発表をもって、患者の診療情報や面談録画などが流出したと解釈することはできません。

セキュリティパッチ適用と全パスワード変更を実施、外部専門家が調査

エンタッチは事案の発覚後、データベースにアクセスするソフトウェアへセキュリティパッチを適用し、アクセスログを保全しました。加えて、全パスワードを強制変更したほか、警視庁サイバー犯罪対策課へ相談しています。

個人情報保護委員会への報告も行っており、東邦薬品からの業務委託に基づく案件については、東邦薬品が報告したとしています。

現在は外部のフォレンジック調査会社に調査を依頼し、侵入原因の究明、影響範囲の特定、再発防止策の検討を進めています。東邦HDは関係者に対して不審なメールへの注意を呼びかけており、新たな事実が分かれば公表する方針です。

医療機関・製薬企業が確認したい事項

本件の対象は、リモートディテーリングの利用・運営に伴ってエンタッチが保持していた情報です。医療機関や製薬企業の担当者は、自組織で同サービスを利用・委託しているかを確認し、対象範囲に含まれるかどうかについて、エンタッチまたは委託元からの案内を確認する必要があります。

漏えい項目にメールアドレス、電話番号、所属医療機関や面談予約情報が含まれているため、関係者には製薬企業・サービス運営者を装った不審な連絡への警戒を促す対応が考えられます。これは今回の情報を悪用した攻撃が確認されたという意味ではありません。

情報の漏えい人数や対象組織ごとの内訳は、今後のフォレンジック調査結果によって更新される見込みです。

出典

• 当社子会社における不正アクセスおよび情報漏洩に関するお知らせ（2026年10月19日）－東邦ホールディングス株式会社（適時開示PDF）

関連記事

Insecamとは 世界のWEBカメラ/監視カメラを閲覧できるサイト サイバー攻撃集団 ロックビット(LockBit)とは？ I-SOON 中国政府へサイバー攻撃 ツールを提供していた企業から内部リーク Hugging FaceでAIのバックドア 付き 機械学習モデルを確認 ChatGPTやGeminiなどの文章生成AIで拡散するマルウェア Morris II を研究者が発表 AIや生成AIの悪用事例や事件を解説 富士通で個人情報漏洩の恐れ　マルウェア感染も 不正アクセスで「よどいこ！」から個人情報流出の可能性 モバイルファクトリーがSuishow 株式会社の現代表取締役へ訴訟提起 背景に「NauNau」のセキュリティ管理問題か？

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)