シミックヘルスケア・インスティテュート株式会社（患者サポートプログラム「RAコネクト」の運営システム）

シミックヘルスケア・インスティテュートは、旭化成セラピューティクスから受託している関節リウマチ治療薬「ケブザラ」の患者サポートプログラム「RAコネクト」の運営システムが不正アクセスを受け、個人情報が外部に流出したと公表しました。6月15日に不正アクセスがあり、7月11日の調査で、Web公開領域のファイルから情報が取得されていたと分かりました。

対象は患者30名（氏名・カナ・年齢・性別・電話番号・都道府県・かかりつけ医療機関名）、メールアドレスのみの患者216名、医療従事者1,535名（医師名・医療機関名）、委託元の関係者159名（氏名・営業所名、一部メールアドレス）です。専門機関の調査は終わり、ほかへの漏えいや不正利用は見つかっていません。

すぐにアクセスを遮断して認証情報を変え、患者と医療機関には書面で個別に連絡しました。再発防止として、公開設定とアクセス管理の見直し、公開ファイルの点検と監視、運用手順の見直し、教育の継続を挙げ、専用窓口を設けています。