■ BLACK OCTOBER

INCIDENT / 2026-10-19

エンタッチ データベースへのランサムウェア攻撃によるリモートディテーリング事業データの漏えい

HIGH / 高確認済みランサムウェア不正アクセス情報漏洩

東邦ホールディングスの子会社エンタッチが管理するデータベースに、ランサムウェア攻撃者による不正アクセスがあった。リモートディテーリング事業に関するデータが外部に漏えいした。

概要

東邦ホールディングスは2026年10月19日、子会社エンタッチへの不正アクセスを発表した。エンタッチが管理するデータベースに第三者が不正アクセスし、リモートディテーリング事業に関するデータが外部に漏えいした。発覚は10月13日午後4時頃で、原因はランサムウェア攻撃を行う第三者による不正アクセスとされている。リモートディテーリング事業には、東邦薬品から受託している案件と、エンタッチが製薬企業から直接受託している案件がある。

経緯

経緯情報は未登録です。

原因

一部確認ランサムウェア攻撃者による不正アクセス

ランサムウェア攻撃を行う第三者が、エンタッチの管理するデータベースに不正アクセスした。侵入経路は明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

一部確認
影響を受けたユーザー数
不明
サービス停止
不明
金銭的被害
不明
対象システム
エンタッチが管理するデータベース

漏洩した情報

  • 確認済みリモートディテーリング事業に関するデータ

リモートディテーリング事業に関するデータが外部に漏えいした。この事業には、東邦薬品から受託した案件と、製薬企業から直接受託した案件が含まれる。漏えいした件数や詳しい項目は記事に書かれていない。

対応

親会社の東邦ホールディングスが、10月19日に不正アクセスと情報漏えいを公表した。

  • 不正アクセスおよび情報漏えいの公表

教訓・対策

未登録

参考資料

  1. リモートディテーリング事業等を行うエンタッチにランサムウェア攻撃
    ScanNetSecurity公開日: 2026-10-30報道二次情報取得日: 2026-11-01
  2. エンタッチにランサムウェア攻撃、データベース内の情報が流出
    ScanNetSecurity公開日: 2026-10-30報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

エンタッチ株式会社

関連するインシデント

関連付けられたインシデントはありません。