エンタッチのデータベースから情報流出―医療従事者の氏名や面談予約情報が対象

東邦ホールディングスは2026年10月19日、非連結子会社エンタッチが管理するデータベースへの不正アクセスにより、情報の一部が外部へ流出したと発表しました。医療機関にオンラインで情報を提供する「リモートディテーリング」事業に関するもので、流出は10月13日16時頃に発覚しています。

確認された情報には、利用した医療従事者の氏名・所属医療機関・所在地都道府県、管理者などの氏名・メールアドレス、予約時の電話番号、対象製品名・製薬企業名、面談日時やステータスが含まれます。対象件数と詳細な範囲は調査中です。説明用のコンテンツファイルや録画・音声データは当該データベースに存在せず、今回の対象外とされています。

同社はランサムウェア攻撃を行う第三者の不正アクセスが原因と説明していますが、侵入経路や悪用された脆弱性の詳細は公表していません。データの改ざん・消去は確認されず、エンタッチの事業継続に支障は生じていないとしています。他のグループシステムも遮断されており、影響はないとの説明です。

エンタッチはデータベースに接続するソフトウェアへの修正適用、ログの保全、全パスワードの強制変更を実施しました。外部専門機関に調査を依頼して原因と影響範囲を調べるとともに、関係者に不審なメールへの注意を呼びかけています。