← 事故DB
cmic-ra-connect-2026 · 公表 2026-07-24
旭化成セラピューティクス・シミックHCI：不正アクセスの経緯と影響
患者支援サービスのWeb公開領域に置いたファイルを第三者に取得されました。 患者30人とメールのみ216人、医療従事者1,535人、委託元関係者113人と46人が対象です。合計1,940人と報告しています。
設定・公開範囲供給網・CI
確認範囲: 侵害を確認
侵入経路と確認できたこと
時系列
公表された対応
- 公表で確認
アクセスを遮断し認証情報を変更しました。公開設定・アクセス管理とファイル監視を見直しました。
[s1]§§1-4
当時の回避可能性を考える材料
運用・設定を点検
公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。
編集上の評価。責任や過失の認定ではありません。 [s1]
未解明の点・AIの関与
AIの関与不明
確認した公表資料からは、攻撃者によるAI利用を判断できません。
公開領域へ置かれた詳しい経緯、認証情報の取得方法は未公表です。10月の別委託先の事故とは別件です。
情報元
[s1] 旭化成セラピューティクス・シミックHCI · 一次情報
旭化成セラピューティクス・シミックHCI：事故に関する公表資料 ↗確認 2026-10-09