旭化成グループの製薬会社・旭化成セラピューティクスは10月6日、医療関係者向けの情報提供サイト「Pharma DIGITAL（ファーマデジタル）」がサイバー攻撃を受け、医師など医療従事者を中心に最大約55万8,700人分の個人情報が漏えいした可能性があると発表しました。
この記事では、公式発表と報道をもとに「誰の・どんな情報が対象か」「いつ何が起きたか」「対象かもしれない人が今やること」を整理し、確認チェッカーを用意しました。
- 対象は医療従事者 約51万4,000人（氏名・所属施設名・施設住所・職種・診療科など）と、メールアドレスなども含む約4万4,000人、同社従業員 約700人。
- サイトの運用を委託していた医薬情報ネットから10月2日に攻撃の報告があり、10月6日に公表。実際に流出したかは調査中。
- 一般の患者向けではなく医療関係者向けサイトの情報。不審なメールのURLやファイルを開かないよう呼びかけている。
誰の・どんな情報が対象？
発表によると、漏えいの可能性がある情報は次の3つのグループに分かれます。
| 対象 | 人数（約） | 漏えいの可能性がある情報 |
|---|---|---|
| 医療従事者 | 51万4,000人 | 氏名、所属施設名、施設住所、職種、診療科など |
| 医療従事者（メールアドレスあり） | 4万4,000人 | 上記に加え、メールアドレスなど |
| 旭化成セラピューティクスの従業員 | 700人 | 氏名、メールアドレス、写真 |
| 合計 | 最大 約55万8,700人 | |
公表された対象項目に、患者の診療情報やクレジットカード情報は含まれていません。個人の自宅住所ではなく「所属施設の住所」が中心ですが、氏名・勤務先・診療科がそろうと、実在の製薬会社や学会をかたった巧妙なメール（標的型メール）に悪用されるおそれがあります。
図解：対象の内訳と発表までの流れ
対象かも？確認チェッカー
チェッカーは公表内容をもとにした一般的な目安です。対象かどうかの確認は、旭化成セラピューティクスの公式発表と問い合わせ窓口で行ってください。
今やることチェックリスト
- 不審なメールを開かない：同社は、不審なメールに書かれたURLへのアクセス、添付ファイルの開封、個人情報の入力をしないよう呼びかけています。
- 施設内で共有：所属施設名と診療科が対象のため、同じ病院・クリニックの複数の人に似たメールが届くことがあります。
- パスワードの使い回しを確認：医療従事者向けサイトと同じパスワードを電子カルテ以外の業務サービスなどで使っていないか見直しましょう。
- 問い合わせは公式の連絡先で：窓口の電話番号は10月7日までと10月8日以降で変わると案内されています。公式のお知らせで最新の番号を確認してください。
Pharma DIGITALとは
Pharma DIGITALは、旭化成セラピューティクスが医師などの医療関係者に向けて医薬品の情報を提供するウェブサイトです。運用は外部の医薬情報ネットに委託されていました。製薬会社は、医療関係者向けに製品情報や講演会の案内などをオンラインで届けることが増えており、その登録情報が今回の対象になりました。
今回の発表は「漏えいした可能性」の段階で、実際にどこまで情報が持ち出されたか、攻撃者は誰かといった点は調査中です。続報で対象範囲が変わることもあるため、公式のお知らせを定期的に確認しましょう。
よくある質問
患者の情報も漏れた？
公表された対象は、医療従事者（氏名・所属施設名・施設住所・職種・診療科など）と同社従業員の情報です。患者の診療情報が対象になったとは発表されていません。
旭化成の薬を飲んでいる人に影響は？
今回は医療関係者向けサイトの情報が対象で、薬の安全性や供給に関する発表ではありません。服薬について不安があれば、自己判断せず主治医や薬剤師に相談してください。
自分が対象か、個別に連絡は来る？
10月7日時点で、個別連絡の方法の詳細は公式のお知らせで確認する必要があります。メールで「対象です」と届いても、公式サイトの情報と照らし合わせてから対応しましょう。
パスワードやクレジットカードは？
公表された対象項目には、パスワードやクレジットカード情報は含まれていません。
