← 事故DB

asahi-pharma-digital-2026 · 公表 2026-10-06

Pharma DIGITAL:委託先の会員DBへの不正アクセス

運営を委託する医薬情報ネットから会員DBへの不正アクセスの報告を受けました。医療関係者と従業員の情報が閲覧・取得された可能性があり、原因の調査が続いています。

供給網・CI原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

  • 公表で確認

    委託先が会員DBへの不正アクセスを確認し、10月2日に報告しました。

    [s1]1. 概要
  • 公表で確認

    最大対象は医療関係者約514,000名と従業員約700名です。前者のうち約44,000名にはメールアドレスも含まれます。

    [s1]2. 漏えいした可能性がある情報

時系列

  1. 委託先から報告を受けました。 [s1]

  2. 対象範囲と対応を公表。 [s1]

公表された対応

  • 公表で確認

    サイトを停止し、侵入経路を是正。外部専門組織と調査しています。

    [s1]1. 概要 / 3. 現時点での状況と対応

当時の回避可能性を考える材料

判断材料が不足

委託先のアクセス権、取得ログ、保存する会員情報の範囲と期限を点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

侵入方法と流出の確定範囲は未公表です。44,000名を514,000名に加算しません。

情報元

  1. [s1] 旭化成セラピューティクス · 一次情報

    Pharma DIGITALへの不正アクセスおよび個人情報漏えいの可能性について ↗

    公開 2026-10-06 · 確認 2026-10-09