アレクシオンファーマは、米国親会社の業務委託先eClinical Solutions LLCがサイバー攻撃を受け、同社の一部臨床試験に関わる医療機関関係者や医薬品開発業務受託先関係者等の個人情報が流出した可能性があると公表しました。臨床試験関係データには被験者個人が特定される情報は含まれていなかったとしています。
目次
事故の概要
- 件数
- 不明件数の公表なし
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:eClinical Solutions LLC)
- 業種
- 製造
- ドメイン
- alexionpharma.jp
推奨される対応
アレクシオンファーマ合同会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
アレクシオンファーマ合同会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
アレクシオンファーマ合同会社の発表を開くリンク先:alexionpharma.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら?メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/14
- 初動対応—
- 公表7/10
- 調査結果—
- 再発防止策—
検知2024年5月14日
2024年2月21日にeClinicalが異常なネットワーク活動を検出し、3月19日に通知を受けた米親会社から世界各国の関係会社へ情報共有がありました。その結果、同社の扱う情報についても影響を受けた可能性があることが5月14日に判明し、個人情報保護委員会に報告しました。
公表2024年7月10日
アレクシオンファーマは7月10日付で、不正アクセスによる個人情報流出の可能性についてお詫びと報告を公表しました。米国親会社の業務委託先eClinical Solutions LLC(臨床試験関係データのホスティングサービス等を提供)がサイバー攻撃を受け、同社の一部臨床試験に関わる責任医師・分担医師等の医療機関関係者や医薬品開発業務受託先(CRO)関係者等の個人情報が流出した可能性があるとしています。
流出した可能性があるのは、ユーザーID、氏名、役割、国、業務連絡用の情報(住所、メールアドレス、Fax番号、電話番号)です。被験者個人が特定される情報は含まれていません。二次被害またはそのおそれは、公表の時点で確認されていません。原因はeClinicalで受けた不正アクセス攻撃で、再発防止のためeClinicalには様々なセキュリティ強化策が講じられたとしています。不審な電子メールや電話に注意するよう呼びかけ、専用コールセンターを設けています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。