2024年7月10日、海外の業務委託コンサルタントが使用していた個人用ノートパソコンがマルウェアに感染。このコンサルタントは、同社のITセキュリティポリシーに違反して、個人用ノートパソコンに同社のデータベースへのアクセス ID 等を保存していた。
2024年7月10日から14日にかけて、悪意のある外部第三者が本データベースの一部にアクセスしたことが判明した。不正アクセスされた情報には、日本の医療関係者及び社員の情報が含まれていた。
不正アクセスの対象となった個人情報（日本）は、医療従事者73万3820人分。
情報は氏名のほか、性別、生年月日、メールアドレス、医療機関名、医療機関住所、役職（院長、教授等）、職種（医師、コメディカル等）、診療科（内科、外科等）。
本件による個人情報の公開や不正使用などの二次被害の発生は現時点で確認されていないという。不正アクセスの対象となった個人情報に クレジットカード情報や銀行口座情報等は含まれていないが、今後予期せず第三者からの連絡があり、個人情報の提供を求められることがあった場合、慎重な対応を求めている。
同社は今回の件を真摯に受け止め、直ちに不正アクセスの遮断措置を実施し、以下の再発防止策を実施したとする。
⚫当該業務委託先との契約の即時解除、並びに、アカウント停止
⚫本データベースにアクセスできるアカウントのパスワードの変更
⚫本データベースに対するアカウント管理方法の見直しと継続的な改善（例：アカウントの自動有効期限設定など）
⚫ ネットワークアクセスの制限（例：弊社ネットワーク以外からのアクセス禁止、および、IP フィルタリング実施など）
また、IT セキュリティポリシー遵守の更なる徹底に努めていく方針。
なお発生から公表までに時間を要した経緯については、不確定な情報に基づいた通知・公表をすることは、混乱を招き、更なる心配をかけるおそれがあると判断したと説明している。慎重な調査の結果、本件の事実関係につき一定の確認が得られたため、公表に至ったという。
詳細は同社ホームページでも確認できる。
https://www.sanofi.co.jp/ja/media-room/press-releases/2024/0828
【サノフィ】医療従事者73万人の個人情報流出／サイバー攻撃で
【2024.08.28配信】サノフィ株式会社（本社：東京都新宿区、代表取締役社長：岩屋 孝彦氏）はこのほど、同社データベースの一部に外部第三者が不正にアクセスし、保管されていた個人情報が流出した可能性があることが判明したと公表した。
この記事のライター
関連する投稿
【サイバーセキュリティ対策研修】医療法に基づく立入検査に関する内容／ソフトウエア協会
【2024.09.08配信】一般社団協会ソフトウエア協会は、2024年10月〜11月にかけて、サイバーセキュリティの対応・対策に向けた研修を行う。立入検査を受ける医療機関向けのコースを設けている。
【日本薬剤師会】サイバーインシデント発生時の事業継続計画の薬局向けひな形を公表
【2024.07.31配信】日本薬剤師会は７月31日に定例会見を開き、サイバーインシデント発生時の事業継続計画の薬局向けひな形を公表した。
【2024.05.19配信】厚生労働省は５月17日、令和６年度調剤報酬改定の疑義解釈「その５」を発出した。
最新の投稿
【薬剤師のキャリア形成プログラム】懇談会新設へ、日病薬も参加・協力
【2026.06.24配信】薬剤師のキャリア形成プログラムを検討する懇談会が新設される見込みだ。厚労省幹部が講演の中で明らかにしていたほか、日本病院薬剤師会（日病薬）も参加、協力したい意向を示した。来月、7月にも第1回の場が設けられる見込み。
【2026.06.24配信】厚生労働省は６月24、中央社会保険医療協議会(中医協)を開いた。この中で、同日付けで委員を退任する日本薬剤師会副会長の森昌平氏が退任に際し挨拶をした。
【2026.06.23配信】厚生労働省は６月23日、 事務連絡「保険薬局及び保険薬剤師療養担当規則第２条の３の２第２項に規定する経済上の利益の提供による誘引の禁止について」を発出した。
【厚労省】調剤ポイント“二重付与”で「１％超」は指導対象／療担規則で事務連絡
【2026.06.24配信】厚生労働省は６月23日、事務連絡「保険薬局及び保険薬剤師療養担当規則第２条の３の２第１項に規定する経済上の利益の提供による誘引の禁止について」を発出。調剤ポイントに関して、クレジットカードに加えて独自ポイントなどを二重で付与することによりポイントが「１％」を超える場合は指導対象であることを明確化した。処方箋受付サイトにおける「アンケート回答」名目などでも患者への金銭払い戻しも“誘導”にあたるとした。
【薬経連】“OTC類似薬”の受け皿へ「薬局はサービスメニュー増やせ」／山村会長
【2026.06.21配信】保険薬局経営者連合会（薬経連）は６月21日、「薬経連フォーラム2026」を開催。会長の山村真一氏は会長挨拶の中で、OTC類似薬の一部保険外療養の制度導入にあたり、薬局は受け皿となるべくサービスメニューの拡大を図るべきだとの考えを示した。
