旭化成セラピューティクスの医療関係者向けサイトへの不正アクセス（約51万4,000名）：漏れた可能性がある情報と、医師・薬剤師・看護師がやること

漏えいした可能性があるのは、氏名・所属施設名・施設住所・職種・診療科などです。これがそろうと、宛名も勤務先も診療科も正しい、本物らしい偽のメールが作れます。

同社は、不審なメールに書かれたURLにアクセスしない、添付ファイルを開かない、個人情報を入力しないよう呼びかけています。「会員情報の再登録」「お詫び」「サイト再開のお知らせ」といった名目でも、リンクは開かずに、いつものブックマークから入ってください（見分け方は フィッシングとは）。

医療従事者には、製薬会社の講演会やWeb講演会、学会、謝礼つきアンケートの案内が日常的に届きます。今回の情報を使えば、自分の診療科に合った案内を装うことができます。

申し込みや視聴のためにIDやパスワード、医籍登録番号などの入力を求められたら、メールのリンクからではなく、主催する会社や学会の公式サイトを自分で開いて、同じ案内が載っているかを確かめます。

同社の発表は、漏えいした可能性のある情報にパスワードを挙げていませんが、対象外だとも書いていません。医療従事者向けサイトは製薬会社ごとに数が多く、同じパスワードを使い回しやすい種類のサイトです。

Pharma DIGITAL と同じパスワードを他の医療情報サイトや病院の業務システム、メールで使っているなら、そちらを別々のパスワードに変えます（作り方と管理は パスワード管理アプリの選び方、確認の方法は パスワードが漏れていないか確認する方法）。

パスワードだけでログインできるサイトは、偽サイトにパスワードを入力してしまうとそのまま入られます。よく使う医療情報サイトやメールの設定画面に、二段階認証（ログイン時にスマホのアプリなどで追加の確認をする仕組み）の項目があれば有効にします。

用意されていないサイトもあるため、どの方式を選べばよいかは 二要素認証の選び方 を参考にしてください。

同社は専用の問い合わせ窓口を設けています。電話番号は10月7日までと10月8日以降で変わるため、届いたメールに書かれた番号ではなく、同社のお知らせ に載っているものを使います。

医局・薬剤部・看護部に、製薬会社や学会、講演会を名乗るメールに注意するよう伝えます。周知には、不審なメールを転送する先（情報システム部門の1つのアドレスなど）を必ず書き添えます。

報告が集まれば、同じ偽メールが院内の何人に届いたかが分かり、送信元をまとめて受信拒否できます。

メールサーバーやメールサービスの多くに、院外から届いたメールの件名や本文の先頭に「外部」と表示する設定があります。実在する製薬会社の社員名を名乗るメールでも、院外から来たことが一目で分かります。

あわせて、送信元のドメイン認証（SPF・DKIM・DMARC）に失敗したメールを迷惑メールに振り分ける設定になっているかを確かめます。

電子カルテやVPN、院内メールのパスワードが、医療情報サイトと同じだと、偽サイトで入力されたパスワードが院内への入口になります。院内システムのパスワードを外部サイトで使わないよう周知し、VPNとメールには多要素認証を設定します（方式の選び方は 二要素認証の選び方）。