MRの面談を代行するエンタッチにランサムウェア攻撃

項目	内容
発生・公表日	発生: 2026年10月9日 / 発覚: 2026年10月13日 / 公表: 2026年10月19日
対象組織・業界	エンタッチ株式会社（東京都中央区）/ 医療機関向けのリモートディテーリング事業 / 東邦ホールディングスの非連結子会社
対象システム	エンタッチが管理するデータベース（リモートディテーリング事業のデータ）
影響件数	調査中
攻撃手法	ランサムウェア攻撃グループを名乗る第三者による不正アクセス（侵入経路は未公表）
情報源	エンタッチ公式（2026年10月19日） / 東邦ホールディングス公式（2026年10月19日）

概要

エンタッチ株式会社は2026年10月19日、データベースへの不正アクセスで情報が流出したと公表しました。親会社の東邦ホールディングスも、同日に公表しています。

エンタッチは、製薬企業などに代わり、医療従事者へリモートで情報提供を行う事業を営んでいます。この事業は、東邦薬品からの受託と、製薬企業からの直接の受託で行っています。

同社によると、不正アクセスはランサムウェア攻撃グループを名乗る第三者によるものです。漏えいが確認された情報は次のとおりです。

件数と範囲は調査中です。情報提供に使うコンテンツファイルと録画・音声データは、データベース上にないため対象外としています。

東邦ホールディングスは、グループの他のシステムとは遮断されており影響はないと説明しています。データの改ざんや消去は確認されておらず、事業の継続にも支障はないとしています。

本件のようにパスワードを強制変更すると、利用者には再設定の案内が届きます。この案内に似せた偽のメールも作りやすくなります。そこで、一斉変更の案内では、正規の送信元と再設定の手順を公式サイトにも掲載しておきます。メール内のリンクから再設定させない手順にしておけば、偽の案内に入力する余地を減らせます。

本件で流出した項目には、担当者の氏名とメールアドレスに加え、製品名や面談日時が含まれます。実際の面談予定に沿った、本物らしい連絡が作れると考えられます。同社も、同社や東邦グループ、製薬企業を装う連絡への注意を呼びかけています。

そこで受け取る側の組織では、不審なメールが1通報告されたら、同じメールが社内の誰に届いたかをすぐに調べられるようにしておきます。報告の窓口と、配信先を調べて削除する担当を決めておくと、2人目以降の被害を抑えられます。

報告されたメールをAIが分析し、同じメールの配信先まで洗い出す道具の一つが、PhishAI です。（→ PhishAI）

判明次第、本記事に追記します。

日時	内容
2026-10-31	第一報を公開