調査中最終更新 2026-10-06
旭化成セラピューティクス株式会社
製造業（医療用医薬品） ／ 大企業 ／ 東京
不正アクセス情報漏洩の可能性サービス停止サプライチェーン波及
旭化成セラピューティクスが提供する医療関係者向け情報提供ウェブサイト「Pharma DIGITAL」で、運営と情報管理の委託先である株式会社医薬情報ネットが管理する、同サイトと連携する会員データベースがサイバー攻撃による不正アクセスを受けた。データベース内の個人情報が閲覧または取得された可能性がある。対象となる可能性があるのは、医療従事者が最大約51万4,000名（うち約4万4,000名はメールアドレス等も対象。この人数が51万4,000名の内数かどうかは明記されていない）、同社従業員が約700名で、いずれも人数（名）としての公表。同社は10月2日に医薬情報ネットから報告を受け、サイトを即時停止したとしている（停止日時は明記なし）。10月6日に同社と医薬情報ネットがそれぞれ公表した。現時点で不正利用等は確認されていないとしている。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
本ウェブサイトの運営および情報の管理の委託先である医薬情報ネットが、本ウェブサイトに連携する会員データベースへのサイバー攻撃による不正アクセスを確認し、2026年10月2日に旭化成セラピューティクスへ報告した。不正アクセスの経路は既に是正措置を講じたとしているが、経路・手口の具体的内容と発生時期は公表されていない。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
会員データベース内の個人情報が不正に閲覧または取得された可能性がある。対象となる可能性がある人数（最大）は、医療従事者が約51万4,000名（氏名、所属施設名、施設住所、職種、診療科など）、うち「上記に加え、メールアドレスなど」の区分が約4万4,000名、当社従業員が約700名（氏名、メールアドレス、写真）。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（漏えいの確定は公表されていない）
漏洩した情報の種類
氏名所属施設名施設住所職種診療科メールアドレス写真（従業員）
含まれない情報：クレジットカード情報や要配慮個人情報は保管していないとしている。
組織が把握できていないこと
不正アクセスの経路・手口・発生時期、実際に取得された情報の有無と範囲は調査中。医薬情報ネットは主要取引先として多数の製薬企業を挙げているが、同社の公表は「Pharma DIGITAL」に関するもののみで、他の受託サイト・委託元への影響の有無は公表されていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
本ウェブサイトを即時停止し、追加被害の防止措置を講じた。不正アクセスの経路は是正措置を講じ、再度の不正アクセスは確認されていない。関係当局へ報告し、外部専門組織および委託先と連携して事実関係の確認・原因究明・影響範囲の特定を進めている。追加被害防止のためサイトの運用停止を継続。対象となる医療従事者へ電子メール等で個別に連絡するとしている。
再発防止策
調査結果を踏まえ、委託先に対する管理・監督体制の強化、個人情報保護および情報セキュリティに関する管理体制の見直しを行い、再発防止策を徹底するとしている（具体策は未公表）。医薬情報ネットも自社のセキュリティ管理体制と受託業務における情報管理体制の抜本的な見直しを行うとしている。
経緯
2026-10-02
検知
医薬情報ネットが、Pharma DIGITALに関連するデータベースへのサイバー攻撃による不正アクセスと、情報が閲覧または取得された可能性を確認し、同日、旭化成セラピューティクスへ報告した。
2026-10-06
公表
旭化成セラピューティクスと医薬情報ネットがそれぞれ、不正アクセスと個人情報漏えいの可能性（医療従事者最大約51万4,000名ほか）を公表。報告受領後にサイトを即時停止したこと（停止日時は明記なし）も併せて報告した。
影響
会員情報漏えいの可能性医療従事者最大約51万4,000名（うちメールアドレス等も対象となる区分が約4万4,000名、内数か別枠かは明記なし）と同社従業員約700名の個人情報が閲覧または取得された可能性がある（人数ベース、確定ではない）。
情報提供サイトの停止医療関係者向け情報提供サイト「Pharma DIGITAL」を停止し、追加被害防止のため運用停止を継続している。
サプライチェーン波及
取引先・委託先・子会社への波及
株式会社医薬情報ネット旭化成セラピューティクスからPharma DIGITALの運営および情報管理を受託する委託先（両社の公式発表の記載）10月2日に同サイト関連データベースへの不正アクセスと情報の閲覧・取得の可能性を確認し、同日委託元へ報告。10月6日に自社サイトで公表し、漏えい可能性の区分・人数は旭化成セラピューティクスの公表と同内容。関係当局への報告と外部専門家との調査を進めるとしている。
出典
最終更新 2026-10-06