B流出確認・範囲調査中暫定評価

東邦HD／エンタッチ事案の概要と評価

記事更新 2026/10/20

東邦ホールディングスは、非連結子会社エンタッチのデータベースへの不正アクセスで、医療従事者の氏名・所属や予約に関する情報等が漏えいしたと公表しました。対象件数は調査中です。

事案の概要

東邦ホールディングスは2026年10月19日、非連結子会社エンタッチが管理するリモートディテーリング事業のデータベースから情報が漏えいしたと公表しました。2026年10月13日16時頃に発覚し、ランサムウェア攻撃を行う第三者による不正アクセスが原因としています。

データの改ざん・消去は確認されず、エンタッチの事業継続に支障は生じていないとしています。他のグループシステムとは遮断されており、他システムへの影響はないとしています。

漏えい確認項目は、サービスを利用した医療従事者の氏名・所属医療機関・所在地都道府県、管理者やeMR等のユーザーの氏名・メールアドレス、予約時の電話番号・メールアドレス、予約対象の製品名・製薬企業名、予約作成日時・面談日時・面談ステータスです。件数と詳細な範囲は調査中です。

情報提供用のコンテンツファイル本体、録画・音声データは当該データベースに存在しないため漏えい範囲の対象外です。医療従事者の業務情報であり、患者の診療情報の漏えいを示した発表ではありません。

同社は不審なメール等に注意するよう案内しています。

氏名・業務上の連絡先と情報提供の予約関係をB1としてB暫定。患者の医療情報・深い私生活・認証秘密の流出は未確認で、ランサムウェアを行う攻撃者という帰属だけで上げません。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。