当社子会社における不正アクセスおよび情報漏洩
エンタッチ株式会社(当社の非連結子会社)
エンタッチが管理するデータベースおよびリモートディテーリング事業。漏洩した可能性のある情報には、医療従事者の氏名・所属医療機関・所在地都道府県、ユーザーの氏名・メールアドレス、予約時の電話番号・メールアドレス、予約対象となった製品名・製薬企業名、予約作成日時・面談日時・面談ステータスが含まれる
(漏洩が発覚した時点)
同日会社が最初の日付としている日から、この開示までに6日かかっています。
ランサムウェア攻撃を行う第三者による不正アクセス
関係する手続き
警視庁サイバー犯罪対策課への相談、個人情報保護委員会への報告
警視庁サイバー犯罪対策課、個人情報保護委員会
会社の対応
外部専門機関(フォレンジック調査会社)へ調査を依頼し、専門家と連携して原因究明、影響範囲の特定、および対策の検討を進めている。第三者委員会・特別調査委員会の設置は非開示
データベースにアクセスするソフトウェアへのセキュリティパッチの適用;アクセスログの保全および全パスワードの強制変更;専門家と連携して原因究明、影響範囲の特定、および対策の検討を進めている
外部専門機関による調査を進め、原因究明、影響範囲の特定、および対策の検討を行う。不審なメール等への注意を呼びかけている。
調査の進展により新たに知らせるべき事実が判明した場合には、速やかに公表する
| 項目 | 内容 |
|---|---|
| 事象の名称 | 当社子会社における不正アクセスおよび情報漏洩 |
| 発生日 | 2026年10月13日16時頃(漏洩が発覚した時点) |
| 認知日・通知受領日 | 2026年10月13日16時頃、エンタッチが管理するデータベースからデータが外部に漏洩していることが発覚 |
| 対象となる主体 | エンタッチ株式会社(当社の非連結子会社) |
| 対象拠点・対象製品 | エンタッチが管理するデータベースおよびリモートディテーリング事業。漏洩した可能性のある情報には、医療従事者の氏名・所属医療機関・所在地都道府県、ユーザーの氏名・メールアドレス、予約時の電話番号・メールアドレス、予約対象となった製品名・製薬企業名、予約作成日時・面談日時・面談ステータスが含まれる |
| 原因 | ランサムウェア攻撃を行う第三者による不正アクセス |
| 訴訟・手続きの種類 | 警視庁サイバー犯罪対策課への相談、個人情報保護委員会への報告 |
| 裁判所・当局 | 警視庁サイバー犯罪対策課、個人情報保護委員会 |
| 調査体制 | 外部専門機関(フォレンジック調査会社)へ調査を依頼し、専門家と連携して原因究明、影響範囲の特定、および対策の検討を進めている。第三者委員会・特別調査委員会の設置は非開示 |
| 再発防止策 | データベースにアクセスするソフトウェアへのセキュリティパッチの適用;アクセスログの保全および全パスワードの強制変更;専門家と連携して原因究明、影響範囲の特定、および対策の検討を進めている |
| 今後の見通し | 外部専門機関による調査を進め、原因究明、影響範囲の特定、および対策の検討を行う。不審なメール等への注意を呼びかけている。 |
| 続報の予定 | 調査の進展により新たに知らせるべき事実が判明した場合には、速やかに公表する |
この書類が述べていない項目(13件)
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。ランサムウェア攻撃を行う第三者による不正アクセスが原因。