B流出のおそれ
旭化成セラピューティクス／Pharma DIGITAL個人情報インシデントの概要と評価
医療従事者の氏名・勤務先・職種等が対象。最大約51.4万人の区分、メールを含む約4.4万人の区分、従業員約700人を公表。患者の診療情報ではない。
事案の概要
- 企業・サービス
- 旭化成セラピューティクス／Pharma DIGITAL
- 確認状況
- 流出のおそれ
- 公表日
- 公表された原因
- 委託先の会員データベースへの不正アクセス
何が起きたか
旭化成セラピューティクスは2026年10月6日、医療関係者向けサイト「Pharma DIGITAL」に連携する会員データベースへの不正アクセスを公表しました。10月2日に運営委託先の医薬情報ネットから報告を受け、サイトを停止しています。
対象となる情報
公式発表では最大人数を区分別に示しています。医療従事者の氏名、所属施設名・住所、職種、診療科などを含む区分が約514,000人、これらに加えてメールアドレスなどを含む区分が約44,000人です。従業員の氏名、メールアドレス、写真は約700人が対象とされています。
クレジットカード情報や要配慮個人情報は保管していないと説明しています。
公表された対応と評価
不正アクセス経路の是正、サイト停止、関係当局への報告と外部専門組織による調査を進めています。公表時点では不正利用や被害は確認されていません。業務上の属性・連絡先を中心とする情報の範囲からBと評価しました。
対象情報
- メールアドレス流出のおそれ
医療従事者約44,000人の区分と従業員約700人にメールアドレスが含まれる可能性。全対象者のメールとはしない。
Bとした理由
医療従事者の氏名・勤務先・職種等が対象。最大約51.4万人の区分、メールを含む約4.4万人の区分、従業員約700人を公表。患者の診療情報ではない。
Bの評価基準業務連絡先・通常の顧客属性・限定的な購買情報等。流出先や封じ込めも考慮。