エンタッチのデータベースに不正アクセス 医療従事者の氏名などが流出

エンタッチ株式会社は、ランサムウェア攻撃グループを名乗る第三者の不正アクセスにより、データベース内の情報が流出したと公表しました（第一報、文書の日付は2026年10月19日）。医療従事者と製薬企業の担当者の面談予約に関わる情報です。対象の件数と範囲は調査中です。

何が起きたか

同社によると、発生は10月9日、発覚は10月13日16時頃です。第三者はランサムウェア攻撃グループを名乗っているとされています。同社はセキュリティパッチの適用、アクセスログの保全、パスワードの強制変更を実施しました。

漏えいした情報

コンテンツファイルと録画・音声データはデータベース上に存在しないため、漏えいの範囲に含まれないとしています。

原因と経緯

詳しい原因は調査中です。外部のフォレンジック調査会社に依頼し、原因の究明と影響範囲の特定、対策の検討を進めています。判明次第、続報を出すとしています。

個人情報保護委員会へ報告し、警察（サイバー犯罪対策課）に相談しています。

利用者がやること

同社のサービスを使っている医療従事者と製薬企業の担当者は、次の点に注意してください。

1. なりすましの連絡に注意する

   同社、東邦グループ各社、製薬企業などを装った不審なメール、電話、SMSに注意してください。

2. リンクと添付を開かない

   心当たりのない連絡のリンクや添付ファイルを開かず、個人情報やパスワードを入力しないでください。

3. 不審な連絡は窓口に伝える

   不審な連絡を受けた場合は、同社の問い合わせ窓口へ連絡するよう求めています。

4. 面談の情報を使った連絡を確かめる

   ここからは一般的な対策です。製品名や面談日時が正しくても本物とは限りません。担当者には既知の連絡先で確認してください。

出典

• エンタッチ株式会社 公式発表 第一報（2026年10月19日）