2024年7月10日、海外の業務委託コンサルタントが使用していた個人用ノートパソコンがマルウェアに感染。このコンサルタントは、同社のITセキュリティポリシーに違反して、個人用ノートパソコンに同社のデータベースへのアクセス ID 等を保存していた。
2024年7月10日から14日にかけて、悪意のある外部第三者が本データベースの一部にアクセスしたことが判明した。不正アクセスされた情報には、日本の医療関係者及び社員の情報が含まれていた。
不正アクセスの対象となった個人情報（日本）は、医療従事者73万3820人分。
情報は氏名のほか、性別、生年月日、メールアドレス、医療機関名、医療機関住所、役職（院長、教授等）、職種（医師、コメディカル等）、診療科（内科、外科等）。
本件による個人情報の公開や不正使用などの二次被害の発生は現時点で確認されていないという。不正アクセスの対象となった個人情報に クレジットカード情報や銀行口座情報等は含まれていないが、今後予期せず第三者からの連絡があり、個人情報の提供を求められることがあった場合、慎重な対応を求めている。
同社は今回の件を真摯に受け止め、直ちに不正アクセスの遮断措置を実施し、以下の再発防止策を実施したとする。
⚫当該業務委託先との契約の即時解除、並びに、アカウント停止
⚫本データベースにアクセスできるアカウントのパスワードの変更
⚫本データベースに対するアカウント管理方法の見直しと継続的な改善（例：アカウントの自動有効期限設定など）
⚫ ネットワークアクセスの制限（例：弊社ネットワーク以外からのアクセス禁止、および、IP フィルタリング実施など）
また、IT セキュリティポリシー遵守の更なる徹底に努めていく方針。
なお発生から公表までに時間を要した経緯については、不確定な情報に基づいた通知・公表をすることは、混乱を招き、更なる心配をかけるおそれがあると判断したと説明している。慎重な調査の結果、本件の事実関係につき一定の確認が得られたため、公表に至ったという。
詳細は同社ホームページでも確認できる。
https://www.sanofi.co.jp/ja/media-room/press-releases/2024/0828
【サノフィ】医療従事者73万人の個人情報流出／サイバー攻撃で
【2024.08.28配信】サノフィ株式会社（本社：東京都新宿区、代表取締役社長：岩屋 孝彦氏）はこのほど、同社データベースの一部に外部第三者が不正にアクセスし、保管されていた個人情報が流出した可能性があることが判明したと公表した。
この記事のライター
関連する投稿
【サイバーセキュリティ対策研修】医療法に基づく立入検査に関する内容／ソフトウエア協会
【2024.09.08配信】一般社団協会ソフトウエア協会は、2024年10月〜11月にかけて、サイバーセキュリティの対応・対策に向けた研修を行う。立入検査を受ける医療機関向けのコースを設けている。
【日本薬剤師会】サイバーインシデント発生時の事業継続計画の薬局向けひな形を公表
【2024.07.31配信】日本薬剤師会は７月31日に定例会見を開き、サイバーインシデント発生時の事業継続計画の薬局向けひな形を公表した。
【2024.05.19配信】厚生労働省は５月17日、令和６年度調剤報酬改定の疑義解釈「その５」を発出した。
最新の投稿
【財政審】薬局の“小規模分散”の問題指摘／中医協「調剤その２」の資料引用
【2026.04.23配信】財務省は４月23日、財政制度等審議会「財政制度分科会」を開き、「財政各論」の資料を提示した。この中で薬局について、昨年の中央社会保険医療協議会（中医協）の資料「調剤その２」の資料も引用しつつ、“小規模分散”の問題を指摘した。小規模分散の体制は、対人業務の充実や安定的な医薬品供給の観点から問題があるとした。
【令和８年度調剤報酬改定】施設基準届出チェック／６月１日期限は11項目
【2026.04.21配信】厚生労働省は４月20日、「令和８年度診療報酬改定に係る施設基準届出チェックリスト」を発出した。令和８年６月１日が届出期限となっているのは11項目。
【東京都】健康食品試買調査で６製品から医薬品成分／医師・薬剤師への相談啓発
【2026.04.21配信】東京都は３月23日に「令和7年度健康食品試買調査結果」を公表した。都が購入した健康食品の94％（125製品中118製品）に不適正な表示、広告を発見した。都では健康食品の利用について医師や薬剤師に伝えてほしいと訴えている。
注目集まる日薬の生涯学習「JPALS」／服用薬剤調整支援２の算定要件で
【2026.04.20配信】日本薬剤師会（日薬）が2012年から直接手掛けている生涯学習支援システム「JPALS」（ジェイパルス）をご存知だろうか。令和８年度調剤報酬改定で見直された「服用薬剤調整支援料２」の算定要件に関連することになったことで、最近、改めて注目が集まっている。
【第一三共】第一三共ヘルスケアの株式をサントリーHDヘ譲渡／譲渡契約締結を公表
【2026.04.15配信】第一三共株式会社（本社：東京都中央区）は、連結子会社である第一三共ヘルスケア株式会社（本社：東京都中央区、以下「DSHC」）の株式の全てをサントリーホールディングス株式会社（本社：大阪市北区、以下「サントリーHD」）に譲渡することを合意し、サントリーHD との間で株式譲渡契約を締結したと公表した。
