아사히카세이 테라퓨틱스 정보 유출 가능성(2026): 대상자와 대처 방법

유출됐을 수 있는 데이터에는 이름, 시설명, 시설 주소, 직종, 전문 분야가 포함됩니다. 이것들이 함께 있으면 정확한 이름, 직장, 전문 분야를 담은 설득력 있는 가짜 이메일을 작성할 수 있습니다.

회사는 의심스러운 이메일의 URL을 열지 말고, 첨부파일을 열거나 개인정보를 입력하지 말 것을 요청합니다. "회원 재등록", "사과의 말씀", "사이트가 재개됐습니다"와 같은 내용이 있어도 클릭하지 말고, 평소 사용하는 즐겨찾기로 들어가십시오(가짜를 식별하는 방법: 피싱이란?).

의료전문가는 제약회사 세미나와 웨비나, 학회 행사, 유료 설문 초대를 자주 받습니다. 이 데이터가 있으면 가짜 초대장을 본인의 전문 분야에 맞춰 만들 수 있습니다.

등록이나 시청을 위해 ID, 비밀번호 또는 의사면허번호를 요구하는 초대라면 이메일 링크를 사용하지 마십시오. 회사나 학회의 공식 웹사이트를 직접 열어 같은 행사가 게시되어 있는지 확인하십시오.

발표문은 유출됐을 수 있는 데이터에 비밀번호를 포함하지 않지만, 비밀번호가 영향을 받지 않았다고 말하지도 않습니다. 각 제약회사는 자체 의료전문가 사이트를 운영하며, 사람들이 비밀번호를 재사용하기 쉬운 곳이 바로 이런 사이트입니다.

Pharma DIGITAL 비밀번호를 다른 의료 사이트, 병원 시스템 또는 이메일에서도 사용했다면, 그곳에서 별도의 비밀번호로 바꾸십시오(관리 방법: 비밀번호 관리자를 고르는 방법; 확인 방법: 비밀번호가 유출되었는지 확인하는 방법).

비밀번호만 요구하는 사이트에서는 가짜 사이트에 비밀번호를 입력하는 것만으로 침입당할 수 있습니다. 자주 사용하는 의료 사이트와 이메일에 2단계 인증(휴대폰 앱 등을 이용한 로그인 추가 확인) 옵션이 있다면 켜십시오.

모든 사이트가 이를 제공하지는 않습니다. 어떤 방법을 선택할지는 MFA를 제대로 고르기를 참고하십시오.

회사는 전용 문의처를 마련했습니다. 전화번호는 10월 8일부터 변경되므로, 받은 이메일에 적힌 번호가 아니라 회사 발표문(일본어)에 있는 번호를 사용하십시오.

의사, 약국 및 간호 인력에게 제약회사, 학회 또는 세미나 주최자를 사칭한 이메일에 주의하도록 알리십시오. 의심 이메일을 어디로 전달할지(예: IT 부서 주소 하나) 반드시 명시하십시오.

수집된 신고는 병원 내에서 같은 가짜 메일을 받은 사람이 얼마나 되는지 보여주며, 발신자를 모든 직원에 대해 한 번에 차단할 수 있게 해 줍니다.

대부분의 메일 서버와 이메일 서비스는 외부에서 온 메시지의 제목이나 상단에 "External" 표시를 추가할 수 있습니다. 그러면 제약회사 직원의 실제 이름을 사용한 이메일이라도 외부에서 왔다는 점을 한눈에 알 수 있습니다.

또한 발신 도메인 인증(SPF, DKIM, DMARC)에 실패한 메일이 스팸함으로 가는지 확인하십시오.

전자의무기록, VPN 또는 병원 이메일의 비밀번호가 의료 정보 사이트와 같다면, 가짜 사이트에 입력한 비밀번호가 병원으로 들어가는 통로가 됩니다. 내부 시스템 비밀번호를 외부 사이트에서 절대 사용하지 않도록 직원에게 요청하고, VPN과 이메일에 다중 인증을 설정하십시오(방법 선택: MFA를 제대로 고르기).