【10/6】Pharma DIGITAL不正アクセス｜旭化成系55万人分の漏えい項目と対応
旭化成の医薬品子会社・旭化成セラピューティクスが運営する医療関係者向けサイト「Pharma DIGITAL（ファーマデジタル）」がサイバー攻撃を受け、最大で約55万8700人分の個人情報が漏えいした可能性があると、同社が2026年10月6日に発表しました。対象の大半は医師・薬剤師などの医療従事者です。
この記事では、公式発表と報道をもとに、漏えいした可能性がある項目と人数の内訳、発覚までの流れ、7月に続く同社2件目の漏えい、医療従事者が今できる対策を出典付きで整理します。
この記事でわかること
- 何が漏れたか：氏名・所属施設名・施設住所・職種・診療科・メールアドレス。クレジットカード情報と要配慮個人情報は含まれません。
- 誰が対象か：医療従事者約51万4000人、メールアドレス等も含む医療従事者約4万4000人、同社従業員約700人の計約55万8700人です。
- 今やること：旭化成やPharma DIGITALを名乗る不審なメールのURL・添付を開かず、個人情報を入力しないことです。
目次
Pharma DIGITALの不正アクセスで何が起きたのか
Pharma DIGITALと連携する会員データベースがサイバー攻撃を受け、会員情報が不正に閲覧・取得された可能性があります。
旭化成セラピューティクスの2026年10月6日付の発表によると、同社は10月2日、サイトの運営と情報管理を委託している株式会社医薬情報ネットから、会員データベースにサイバー攻撃があったとの報告を受けました。同社はサイトを即時停止し、関係当局への報告を行ったとしています。
共同通信は、最大で約55万8700人の個人情報が漏えいした可能性があり、現時点で個人情報の不正利用は確認されていないと報じています（共同通信 10月6日）。
Pharma DIGITALとはどんなサイトか
Pharma DIGITALは、旭化成セラピューティクスが医療関係者向けに医薬品情報などを提供する会員制サイトです。
TBS NEWS DIGは、委託先の企業が運営する医薬品の情報提供などのウェブサイトのデータベースが攻撃を受けたと伝えています（TBS NEWS DIG 10月6日）。医療従事者が製品情報を調べるために会員登録する仕組みのため、会員の多くが医師・薬剤師などの医療関係者になっています。
旭化成セラピューティクスはどんな会社か
旭化成セラピューティクスは、旭化成グループで医療用医薬品の製造・販売を担う子会社です。
同社の会社概要によると、設立は2003年10月1日、本社は東京都千代田区有楽町の日比谷三井タワー、資本金は30億円です。公式サイトでは骨粗鬆症、関節リウマチ、SLE（全身性エリテマトーデス）、PNH（発作性夜間ヘモグロビン尿症）、ITP（免疫性血小板減少症）といった領域の情報を掲げています。こうした領域の医療従事者にも、製品情報を得る窓口として利用されていた可能性があります（編集部分析）。
漏えいした可能性がある人数と項目
対象は3つの集団に分かれ、合計で最大約55万8700人です。重なりのない別々の集団として公表されています。
公式発表の内訳を、対象ごとに漏えいした可能性がある項目と並べると次のとおりです。
| 対象 | 人数（最大） | 漏えいした可能性がある項目 |
|---|---|---|
| 医療従事者（A） | 約51万4000人 | 氏名、所属施設名、施設住所、職種、診療科など |
| 医療従事者（B） | 約4万4000人 | Aの項目に加え、メールアドレスなど |
| 旭化成セラピューティクスの従業員 | 約700人 | 氏名、メールアドレス、写真 |
| 合計 | 約55万8700人 | クレジットカード情報・要配慮個人情報は含まれない |
表のとおり、メールアドレスまで漏れた可能性がある医療従事者は約4万4000人で、全体の1割に満たない規模です。一方、氏名と勤務先の組み合わせは約55万人分に及ぶため、勤務先あての郵送物や電話を使った手口も想定されます（編集部分析）。
漏れていない情報は何か
クレジットカード情報と要配慮個人情報（病歴など）は、漏えいの対象に含まれないと公表されています。
TBS NEWS DIGも、クレジットカード情報などはデータベース上に保管していなかったと伝えています。パスワードの扱いについては、公式発表の中で言及を確認できませんでした（※確認中）。同じパスワードを他のサイトで使い回している人は、念のため変更しておくと安心です。
発覚から発表までの流れ
委託先からの報告は10月2日で、サイトをその日に止め、4日後の10月6日に公表しました。
公式発表と報道から、日付の分かる出来事を順に並べます。
10月2日 委託先の医薬情報ネットから会員データベースへのサイバー攻撃の報告。Pharma DIGITALを即時停止
10月6日 旭化成セラピューティクスが最大約55万8700人分の漏えいの可能性を公表。医療従事者へメール等で個別に連絡
10月8日以降 問い合わせ電話がフリーダイヤル（0120-88-2566）に切り替わる
原因と侵入の経路は、発表時点では明らかにされていません。TBS NEWS DIGは、会社が原因の調査を進めるとしていると伝えています。
今後の報告はいつ出るのか
追加発表の時期は10月7日時点で公表されていません。会社が国へ出す法定の報告には、別に期限が決まっています。
個人情報保護委員会の漏えい等報告の案内によると、本人の数が1,000人を超える漏えいや、不正の目的で行われたおそれがある漏えいは報告の対象で、発覚日から3〜5日以内に速報、30日以内（不正目的の場合は60日以内）に確報を出す必要があります。今回は約55万人分のうえサイバー攻撃が原因のため、どちらの条件にも当たるとみられます（編集部分析）。旭化成セラピューティクスが公表した「関係当局への報告」は、この速報にあたる手続きと考えられますが、報告先の名前は発表に書かれていません（※確認中）。この期限は行政への報告の期限で、一般向けの追加発表の期限ではありません。原因や影響範囲の調査結果が公表されるかどうか、いつ公表されるかは、両社の今後の発表を待つ必要があります。
委託先の医薬情報ネットとは
医薬情報ネットは、Pharma DIGITALの運営と会員情報の管理を旭化成セラピューティクスから受託していた会社です。
同社の会社概要によると、医薬情報ネットは1995年8月1日設立で、本社は東京都港区芝大門にあります。主要株主は株式会社JMDCです。事業内容は、医療用医薬品のマーケティングサポート、学会や論文などの情報を扱うデータベースサービス、コンベンション（学会・講演会）の運営支援、メディア事業と記されています。
会社概要の主要取引先には、旭化成セラピューティクスのほか20社を超える製薬会社の名前が並んでいます。公式発表にある問い合わせ電話（03-6381-5788）とメールアドレスも、医薬情報ネットの連絡先です。
医薬情報ネットの発表内容
医薬情報ネットも10月6日に自社サイトでお知らせを出し、外部専門家と連携して原因と影響範囲を調べているとしています。
同社のお知らせによると、Pharma DIGITALに関連するデータベース内の情報が閲覧または取得された可能性があり、サイトの運用を停止したうえで旭化成セラピューティクスと連携して調査を進めています。本件に起因する情報の不正利用などは、現時点で確認されていないとしています。
医薬情報ネットが運営する他社の医療関係者向けサイトに影響が及んでいるかどうかは、10月7日時点で両社の公表資料・報道に記載がなく、確認できていません（※確認中）。他の製薬会社のサイトにも登録している医療従事者は、各社の発表を確かめておくと確実です。
旭化成セラピューティクスの漏えいは7月に続き2件目
同社は2026年7月24日にも、患者サポートプログラム「RAコネクト」での個人情報漏えいを発表しています。
医薬通信社によると、このときも運営と情報管理を委託していたシミックヘルスケア・インスティテュート（CHI）経由での不正アクセスでした（医薬通信社 7月27日）。2件を並べると、どちらも「委託先が運営するシステム」から漏れている点が共通しています。
| 項目 | 7月（RAコネクト） | 10月（Pharma DIGITAL） |
|---|---|---|
| 発表日 | 2026年7月24日 | 2026年10月6日 |
| 対象 | 患者、医療従事者、従業員 | 医療従事者、従業員 |
| 委託先 | シミックヘルスケア・インスティテュート | 医薬情報ネット |
| 原因 | データの取り扱いとアクセス制御の運用上の不備など | 発表時点で未公表（調査中） |
7月の件では、6月15日に不正アクセスが起き、7月11日の調査で一部ファイル内の個人情報が取得されていたことが確認されたと報じられています（セキュリティ対策Lab）。発生から公表まで1か月以上かかった7月に対し、今回は報告から4日で公表しています。
3か月足らずで委託先経由の漏えいが2件続いたことになります。委託先の管理・監督をどう見直すかは、今後の調査結果の公表で確かめたい点です。
同じ週に相次ぐ企業の情報流出
10月5日から6日にかけて、旭化成系のほかにも大手企業の大規模な流出発表が続きました。
朝日新聞は、企業へのサイバー攻撃が相次ぎ警察庁が警戒を強めていると報じています（朝日新聞 10月6日）。同記事に出てくる事例を並べます。
- 物語コーポレーション（焼肉きんぐ）：10月5日発表、アプリ会員の情報約1078万件
- ミスターマックス・ホールディングス：10月6日発表、アプリなどの会員登録情報最大約173万人分
- 旭化成セラピューティクス：10月6日発表、医療従事者ら最大約55万8700人分
- GMOインターネットグループ傘下のネット調査会社：最大約95万件。会員ポイントの不正交換が10月5日時点で611件・計286万9500円分判明
この4件のうち、流出した情報が実際に悪用された被害が判明しているのはネット調査会社の1件です。焼肉きんぐの流出については「焼肉きんぐ情報流出1078万件｜漏れた項目と会員が今やること」で詳しく整理しています。
不審なアクセスは過去最多のペース
警察庁が検知した不審なアクセスは、2026年上半期に1つのIPアドレスあたり1日1万3687件で過去最多です。
朝日新聞によると、前年同期の9606件（約9秒に1回のペース）から50%増えました。2021〜22年は7千件台、23〜24年は9千件台で推移しており、年々増えています。NTTデータグループの中島佑允氏は、悪用できる高性能AIを低コストで使える状況になり、攻撃にAIが使われている可能性があると指摘しています。
医療従事者が今やること
旭化成やPharma DIGITALを名乗る不審なメールが届いても、URL・添付ファイルを開かず、個人情報を入力しないことです。
旭化成セラピューティクスは公式発表で、不審なメールへの注意を呼びかけています。勤務先の住所や診療科まで知られている前提だと、文面がもっともらしく見えるため、送信元のアドレスと連絡経路を必ず確かめてください。
- メール本文のURLから会員サイトにログインしない（ブックマークや公式サイトから入る）
- 他のサイトでPharma DIGITALと同じパスワードを使っている場合は変更する
- 勤務先あての電話や郵送物で、会員情報の確認を求められても即答しない
- 心当たりのない連絡は、下記の公式窓口に確かめる
問い合わせ窓口は、電話が10月7日まで03-6381-5788、10月8日以降は0120-88-2566、メールはsecurity_team@pin-japan.comです（公式発表より）。
同社は対象の医療従事者へメールなどで個別に連絡するとしているため、まずは連絡の有無を確かめ、そのうえで不審な連絡に備えるのが現実的です。
漏れた項目から想定される不審な連絡の型
氏名・勤務先・診療科がそろうと、実在の製薬会社や学会を装った「本人あての連絡」を作りやすくなります。
次の表は、漏えいした可能性がある項目ごとに、注意しておきたい連絡の型を整理したものです。実際にこうした被害が出たという発表ではなく、備えとしての整理です（編集部分析）。
| 漏えいした可能性がある項目 | 注意したい連絡の型 | 確かめ方 |
|---|---|---|
| メールアドレス（約4万4000人） | 会員情報の再登録や講演会の案内を装い、URLを踏ませるメール | URLを開かず、公式サイトから入り直す |
| 氏名・所属施設名・施設住所 | 勤務先あての郵送物や、施設の代表電話への問い合わせ | 差出人の連絡先を自分で調べて折り返す |
| 職種・診療科 | 専門分野に合わせた新薬情報・アンケート謝礼をうたう連絡 | 謝礼や個人情報の入力を求める連絡は、担当MRなど既知の経路で確認する |
勤務先の事務担当者にも、Pharma DIGITALの件で医療従事者あての不審な問い合わせが来る可能性があることを共有しておくと、電話や郵送での取り次ぎミスを防ぎやすくなります。
Pharma DIGITALの情報漏えいでよくある質問
検索の多い疑問に、10月7日時点の公表内容で答えます。
Q. 個別の連絡が届かなければ対象外ですか？
A. 対象外とは言い切れません。公式発表は「電子メール等による個別通知」とだけ記しており、メールアドレスが漏れていない約51万4000人への連絡方法や、連絡がない人の扱いは示していません。Pharma DIGITALに登録した覚えがあれば、問い合わせ窓口に確かめるのが確実です。
Q. 患者の情報も漏れたのですか？
A. 今回公表された対象は医療従事者と従業員で、要配慮個人情報も含まれないとされています。患者が対象だったのは7月のRAコネクトの件です。
Q. 旭化成の本体や他の事業の利用者も対象ですか？
A. 公表されているのは医薬品子会社の旭化成セラピューティクスが運営するPharma DIGITALの会員と同社従業員だけです。他事業の利用者が対象との発表はありません。
Q. サイトはいつ再開しますか？
A. 10月7日時点で再開の時期は公表されていません。原因の調査が終わるまでは停止が続くとみられます。
新しい発表があれば、原因や再開の時期、影響範囲を確かめて追記します。