旭化成セラピューティクスで情報漏えい、医療従事者向けサイトに不正アクセス

Pharma DIGITALの不正アクセスを委託先が報告

旭化成セラピューティクスの「Pharma DIGITAL」で、会員の個人情報が閲覧または取得された可能性があると分かりました。 このサイトは国内の医療関係者に向けて、医療用医薬品を正しく使うための情報や医学・医療の情報を発信していました。旭化成セラピューティクスは、2026年4月1日に旭化成ファーマから社名を変更した旭化成のグループ会社です。

サイト運営と情報管理は株式会社医薬情報ネットに委託されていました。今回の不正アクセスはこの委託先が管理する会員データベースで見つかりました。

医薬情報ネットがサイバー攻撃を報告【10月2日にサイトを即時停止】

旭化成セラピューティクスは2026年10月2日、医薬情報ネットから会員データベースへのサイバー攻撃を確認したとの報告を受けました。 報告を受けてすぐにPharma DIGITALを停止し、追加の被害を防ぐ措置を取りました。

10月6日に公式サイトで経緯を公表し、医療従事者や関係者に謝罪しています。サイトは公表時点でも停止したままです。

漏えいの恐れは医療従事者と従業員【要配慮個人情報は保管なし】

漏えいした可能性がある情報は、医療従事者の2つのグループと旭化成セラピューティクスの従業員に分けて公表されました。 漏えいした可能性がある情報と人数の表は次のとおりです。

漏えいした可能性がある情報と人数の表

対象	漏えいした可能性がある情報	人数（最大）
医療従事者	氏名・所属施設名・施設住所・職種・診療科など	約51万4,000名
医療従事者	氏名・所属施設名などに加えメールアドレスなど	約4万4,000名
従業員	氏名・メールアドレス・写真	約700名

個人情報保護法は病歴や信条のように差別や偏見を生みうる個人情報を要配慮個人情報として、特に慎重に管理するよう定めています。旭化成セラピューティクスは、要配慮個人情報とクレジットカード情報をもともと保管していなかったとのこと。

医療従事者の氏名や所属施設名など最大約51万4,000名

最も人数が多いグループは約51万4,000名にのぼり、対象は氏名や勤務先の施設名と住所のほか職種や診療科などです。 どの施設のどの診療科で、何の職種として働いているかまで分かる組み合わせになっています。

メールアドレスも漏えいの恐れ、医療従事者は約4万4,000名

1つ目のグループの情報に加えて、メールアドレスなども対象になった医療従事者は約4万4,000名です。また、氏名や勤務先と一緒にメールアドレスが流出すると、第三者が本人あてに直接メールを送信することができるようになります。

報道の人数が約56万人と約51万人で異なるのはなぜか

公表された人数は3つのグループ別だけで、合計の人数はまだ公表されていません。 メールアドレスなども対象になった約4万4,000名が約51万4,000名に含まれるのかどうかも、公表されていません。

報道によって人数が異なります。日刊薬業と日本経済新聞は最大約56万人、PHARM TECH JAPANは医療従事者最大約51.4万人と報じています。

約56万人は3つのグループを単純に合計した人数と一致し、約51.4万人は1つ目のグループだけの人数です。本記事は合計を出さず、表「漏えいした可能性がある情報と人数」の数字をそのまま記しています。

情報漏えいの原因は未解明で不正アクセスの経路には対策を実施

旭化成セラピューティクスは不正アクセスの手口をまだ公表していません。 旭化成セラピューティクスは、医薬情報ネットと連携して原因と影響の範囲を調査しています。

旭化成セラピューティクスは侵入に使われた経路にすでに対策を講じたとしています。その後に再び不正アクセスされた事実は確認されておらず、漏えいした情報が不正に使われた被害も公表時点で見つかっていないとのこと。

再発防止へ旭化成セラピューティクスが委託先の監督体制を見直す

旭化成セラピューティクスは関係当局へ報告したうえで、外部の専門組織や委託先とともに事実関係を確認しています。 その結果を踏まえて委託先の管理・監督を強め、個人情報保護と情報セキュリティの管理体制も見直す方針です。自社で直接管理していないデータベースが起点になったことは、運営会社のサイトそのものに侵入されたinfoQ不正アクセスで約95万件の個人情報漏えい、ポイントも不正交換の件と異なります。

医療従事者が気をつけたい二次被害はなりすましメールとフィッシング

Pharma DIGITALに登録していた医療従事者は、旭化成セラピューティクスや医薬情報ネットを装うメールや連絡をまず疑ってください。 旭化成セラピューティクスは漏えいした情報を使ったなりすましの連絡で、二次被害が発生する恐れがあるとして注意を呼びかけています。本件に関する情報提供と注意喚起は今後も続けるとしています。

不審なメールにあるURLや添付ファイルは開かず、個人情報の入力にも応じないことが基本です。流出した情報で相手を信用させる詐欺への注意はアフラック情報漏えいの対象者は約440万人、原因と今できる対応でも呼びかけられていました。

不正アクセスの問い合わせ先は医薬情報ネットのどの窓口か

不正アクセスと情報漏えいについての問い合わせは、医薬情報ネットのセキュリティ事案お問い合わせ受付窓口が受け付けています。また、電話番号は10月7日までが03-6381-5788で、10月8日以降は0120-88-2566に変わりました。メールでも受け付けており、宛先はsecurity_team@pin-japan.comです。