東邦ホールディングス株式会社は2026年10月19日、非連結子会社のエンタッチ株式会社が管理するデータベースへの不正アクセスにより、リモートディテーリング事業に関する情報の一部が外部に漏えいしたと発表しました。

同社は原因をランサムウェア（データを暗号化して身代金を要求する攻撃）を行う第三者によるものとしています。

何が起きたのか

不正アクセスを受けたのは、リモートディテーリング事業等を行うエンタッチが管理するデータベースです。2026年10月13日午後4時頃、当該データベースからのデータ流出が判明しました。漏えいが確認された情報には、リモートディテールサービスを利用した医療従事者の氏名、所属医療機関、所在地の都道府県、プラットフォーム利用者（管理者、eMR等）の氏名・メールアドレス、予約時の連絡先（電話番号、メールアドレス）、製品名、製薬企業名、予約作成日時、面談日時、面談ステータスが含まれます。

一方、情報提供に使用するコンテンツファイル本体や録画・音声データは当該データベースに存在せず、流出対象外とされています。対象件数と影響範囲の詳細は調査中です。

影響と注意点

エンタッチのシステムは東邦ホールディングスグループの他システムから遮断されており、他のシステムへの影響はないとされています。また、データの改ざんや削除は確認されておらず、事業継続にも支障は生じていないとされています。

ただし、漏えいした情報には氏名やメールアドレス、電話番号などが含まれるため、関係者は不審な連絡への注意が必要です。現時点で、具体的な二次被害の有無は明らかにされていません。

コンサルタントのひとこと

外部から接続できるデータベースは狙われやすい前提で、誰がどこからアクセスできるかを定期的に見直してください。運用面では、利用者の範囲を必要最小限にし、不要な入口がないか点検することが有効です。今回の発表のように、パスワードの一斉変更やパッチ適用などの初動を迅速に行える体制づくりも重要です。

参照: エンタッチにランサムウェア攻撃、医療従事者らの情報が外部漏えい（サイバーセキュリティ総研）