# エンタッチのデータベースに不正アクセス 医療従事者の氏名などが流出

エンタッチ株式会社は、ランサムウェア攻撃グループを名乗る第三者の不正アクセスにより、データベース内の医療従事者の氏名や予約時の連絡先などが流出したと公表しました。対象の件数と範囲は調査中です。

エンタッチ株式会社は、ランサムウェア攻撃グループを名乗る第三者の不正アクセスにより、データベース内の情報が流出したと公表しました（第一報、文書の日付は2026年10月19日）。医療従事者と製薬企業の担当者の面談予約に関わる情報です。対象の件数と範囲は調査中です。

<Points>

- 10月9日に発生し、10月13日16時頃に発覚した
- 流出したのは医療従事者の氏名や所属医療機関、予約時の連絡先、面談の日時など
- コンテンツファイルと録画・音声データはデータベースになく、範囲に含まれないとしている

</Points>

## 何が起きたか

同社によると、発生は10月9日、発覚は10月13日16時頃です。第三者はランサムウェア攻撃グループを名乗っているとされています。同社はセキュリティパッチの適用、アクセスログの保全、パスワードの強制変更を実施しました。

<Stats source="エンタッチ株式会社 第一報（2026年10月19日）">
<Stat value="調査中" label="対象となる可能性のある件数・範囲" />
<Stat value="10月9日" label="発生日" />
<Stat value="10月13日" label="発覚日" />
</Stats>

## 漏えいした情報

| 対象 | 情報 |
| --- | --- |
| 医療従事者 | 氏名、所属する医療機関名、医療機関の所在都道府県 |
| プラットフォームの管理者、ディテーリング担当者 | 氏名、メールアドレス |
| 予約時の連絡先 | 入力された電話番号、メールアドレス |
| 予約の内容 | 対象の製品名とコンテンツ名、予約の作成日時、面談の日時、面談のステータス（予約中・キャンセル・実施済み） |

コンテンツファイルと録画・音声データはデータベース上に存在しないため、漏えいの範囲に含まれないとしています。

## 原因と経緯

詳しい原因は調査中です。外部のフォレンジック調査会社に依頼し、原因の究明と影響範囲の特定、対策の検討を進めています。判明次第、続報を出すとしています。

<Flow
  title="公表された経緯"
  steps={[
    { label: "10月9日", note: "発生" },
    { label: "10月13日 16時頃", note: "発覚" },
    { label: "10月19日", note: "第一報の文書日付（サイト掲載は10月20日）" },
  ]}
/>

個人情報保護委員会へ報告し、警察（サイバー犯罪対策課）に相談しています。

## 利用者がやること

同社のサービスを使っている医療従事者と製薬企業の担当者は、次の点に注意してください。

<Steps>
<Step title="なりすましの連絡に注意する">

同社、東邦グループ各社、製薬企業などを装った不審なメール、電話、SMSに注意してください。

</Step>
<Step title="リンクと添付を開かない">

心当たりのない連絡のリンクや添付ファイルを開かず、個人情報やパスワードを入力しないでください。

</Step>
<Step title="不審な連絡は窓口に伝える">

不審な連絡を受けた場合は、同社の問い合わせ窓口へ連絡するよう求めています。

</Step>
<Step title="面談の情報を使った連絡を確かめる">

ここからは一般的な対策です。製品名や面談日時が正しくても本物とは限りません。担当者には既知の連絡先で確認してください。

</Step>
</Steps>

## 出典

- [エンタッチ株式会社 公式発表 第一報（2026年10月19日）](https://entouch.jp/news/%e3%80%90%e9%87%8d%e8%a6%81%e3%80%91%e5%bc%8a%e7%a4%be%e3%83%87%e3%83%bc%e3%82%bf%e3%83%99%e3%83%bc%e3%82%b9%e3%81%b8%e3%81%ae%e4%b8%8d%e6%ad%a3%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e3%81%ab%e3%82%88/)