日本脆弱性総合ポータル

エンタッチ：子会社エンタッチのデータベースから情報が漏えい

重要度
被害を確認
公表日
2026.10.19
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. エンタッチのデータベースから、医療従事者の情報などが外部に漏えいした。
  2. ランサムウェア攻撃を名乗る第三者の不正アクセスが原因とされ、侵入口は未公表。
  3. 影響件数は調査中で、製薬企業等を装った不審な連絡への注意が呼びかけられている。

2026年10月9日、ランサムウェア攻撃グループを名乗る第三者が、東邦ホールディングスの子会社エンタッチのデータベースに不正アクセスし、医療従事者の氏名や予約者の連絡先などが漏えいした。10月13日に漏えいが発覚し、同社は警察への相談と個人情報保護委員会への報告を行った。改ざんや消去は確認されず、事業継続への支障はないとしている。侵入口と影響件数は調査中である。

確認された経路・公表元の推定

  1. 2026年10月9日、ランサムウェア攻撃グループを名乗る第三者が、エンタッチのデータベースに不正アクセスした。侵入経路は未公表である。
  2. 2026年10月13日16時頃、データベース内の情報が外部に漏えいしていることが発覚した。
  3. 2026年10月19日、東邦ホールディングスが子会社での情報漏えいを公表し、エンタッチが外部専門機関に原因究明を依頼していると説明した。

根拠の要点

東邦ホールディングスの公表とエンタッチの第一報は、ランサムウェア攻撃を行う第三者による不正アクセスが原因で、データベース内の情報が外部に漏えいしたことが確認されたと述べる。発生日は、エンタッチの第一報に2026年10月9日と記載されている。侵入経路や攻撃に使われた弱点は記載されていない。

資料の基準時点：2026年10月19日時点

当時、対策できたのか

判定保留

侵入経路と攻撃に使われた弱点は、外部専門機関が調査中であり、資料では特定されていない。発覚後の対応としてソフトウェアへのセキュリティパッチ適用が挙げられているが、対象の脆弱性や適用時期は書かれていない。そのため判定を保留とした。

公表された対策

  • データベースにアクセスするソフトウェアへのセキュリティパッチを適用
  • アクセスログを保全し、全パスワードを強制変更
  • 警視庁サイバー犯罪対策課へ相談
  • 個人情報保護委員会へ報告。東邦薬品からの業務委託分は東邦薬品が報告
  • 外部専門機関（フォレンジック調査会社）へ調査を依頼し、原因究明、影響範囲の特定、対策の検討を進める
  • 利用者に不審なメール等への注意を呼びかけ

この事例を理解するための動画

まだ分からないこと

  • 侵入口（最初に使われた経路）と、攻撃に使われた弱点の有無
  • 漏えいした件数と詳細な範囲（調査中）
  • 漏えいした情報が悪用されたかどうか
  • 東邦薬品からの受託分とエンタッチ直接受託分ごとの影響範囲
  • ランサムウェア攻撃グループの名称や身代金要求の有無
  • 外部専門機関による原因究明と影響範囲の調査結果（続報で示される予定）

関連する事例

同じ原因分類の事例

事例の一覧に戻る