【ランサムウェア】東邦HD子会社エンタッチに不正アクセス｜医療従事者の氏名など漏洩

東邦ホールディングスは2026年10月19日、非連結子会社のエンタッチ株式会社が管理するデータベースに第三者による不正アクセスがあり、情報の一部が外部に漏洩したと発表しました。エンタッチは、製薬企業に代わって医療機関向けにリモートで情報提供を行う「リモートディテーリング事業」を手がけています。

原因はランサムウェア攻撃を行う第三者による不正アクセスで、サービスを利用した医療従事者の氏名・所属医療機関・予約時の連絡先などの漏洩が確認されています。対象となる可能性のある件数と詳しい範囲は調査中です。この記事では、両社の公式発表をもとに経緯と漏洩した情報、利用者が気をつけたい点を整理します。

エンタッチとリモートディテーリング事業
発生から公表までの経緯
漏洩が確認された情報
エンタッチと東邦ホールディングスの対応
利用者がとるべき対応
1. エンタッチや東邦グループ、製薬企業を装う連絡に注意する
2. 面談の予約内容に触れた連絡ほど慎重に確認する（筆者の見解）
問い合わせ先
まとめ

エンタッチとリモートディテーリング事業

東邦ホールディングスの発表によると、エンタッチはリモートディテーリング事業（医療機関向けにリモートで情報提供を行う事業）などを行う会社です。この事業には、東邦ホールディングスの医薬品卸売事業子会社である東邦薬品から受託して行うものと、エンタッチが製薬企業から直接受託して行うものがあります。

東邦ホールディングスは、今回の事象はエンタッチのシステムで起きたもので、グループの他のシステムとは完全に遮断されているため影響はないとしています。また、データの改ざんや消去は確認されておらず、エンタッチの事業継続にも支障は生じていないとしています。

発生から公表までの経緯

日付	出来事
2026年10月9日	発生日（エンタッチの発表による）
2026年10月13日16時頃	エンタッチが管理するデータベースから、リモートディテーリング事業に関するデータが外部に漏洩していることが発覚
2026年10月19日	東邦ホールディングスが適時開示で公表。エンタッチも同日付で「第一報」を公表（同社サイトへの掲載は10月20日）

原因について、東邦ホールディングスは「ランサムウェア攻撃を行う第三者による不正アクセス」、エンタッチは「ランサムウェア攻撃グループを名乗る第三者の不正アクセス」と説明しています。

漏洩が確認された情報

両社とも「漏洩の可能性」ではなく、以下の情報について漏洩が確認されたとしています。対象となる可能性のある件数と詳しい範囲は、どちらの発表でも調査中です。

区分	漏洩が確認された情報
医療従事者	サービスを利用した医療従事者の氏名、所属医療機関、医療機関の所在都道府県
プラットフォームの利用者	プラットフォームにアクセスする管理者、ディテーリング担当者（東邦ホールディングスの発表では「eMR等」）の氏名、メールアドレス
予約時の連絡先	予約時に連絡先として入力された電話番号、メールアドレス
予約の内容	予約対象となった製品名、コンテンツ名（東邦ホールディングスの発表では「製品名・製薬企業名」）
予約の記録	予約作成日時、面談日時、面談のステータス（予約中、キャンセル、実施済み）

情報提供に使うコンテンツファイル本体と、録画・音声データ（録画機能を使っている場合）は、該当するデータベース上に存在しないため、今回の漏洩範囲の対象外とされています。

エンタッチと東邦ホールディングスの対応

エンタッチは発覚後、次の応急・防御措置を実施したとしています。

データベースにアクセスするソフトウェアへのセキュリティパッチの適用
アクセスログの保全と、全パスワードの強制変更
警視庁サイバー犯罪対策課への相談
個人情報保護委員会への報告（東邦薬品からの業務委託に基づく分は、東邦薬品が報告）
外部専門機関（フォレンジック調査会社）への調査依頼

今後は専門家と連携して原因究明と影響範囲の特定、対策の検討を進め、新たに知らせるべき事実が判明すれば速やかに公表するとしています。

利用者がとるべき対応

エンタッチや東邦グループ、製薬企業を装う連絡に注意する

エンタッチは、本件に関連して、同社や東邦グループ各社、製薬企業などを装った不審なメール、電話、SMSが届く可能性があると注意を呼びかけています。心当たりのない連絡に記載されたリンクや添付ファイルは開かず、個人情報やパスワードなどを入力しないようにとしています。不審な連絡を受けた場合は、下記の問い合わせ窓口に連絡するよう案内しています。