Для: врачей, фармацевтов, медсестёр и других медицинских работников, зарегистрированных на информационных сайтах фармацевтических компаний, а также для сотрудников ИТ-отделов и служб безопасности больниц и аптек. Статья основана на официальном уведомлении Asahi Kasei Therapeutics Co. Ltd. и не описывает методы атак.
Что врачам, фармацевтам и медсестрам сделать сегодня
Никогда не входите на медицинские информационные сайты по ссылкам из писем
Данные, которые могли утечь, включают имена, названия учреждений, адреса учреждений, типы работы и специальности. Вместе они позволяют составить убедительное поддельное письмо с вашим правильным именем, местом работы и специальностью.
Компания просит не открывать ссылки в подозрительных письмах и не открывать вложения и не вводить персональные данные. Даже если в письме говорится о «повторной регистрации», «наших извинениях» или «возобновлении работы сайта», не переходите по ссылке; заходите через привычную закладку (как распознать подделку: Что такое фишинг?).
Проверяйте приглашения от организаторов, обществ и опросов на их официальных сайтах
Медицинские работники регулярно получают приглашения на семинары и вебинары фармацевтических компаний, мероприятия научных обществ и платные опросы. Имея такие данные, мошенники могут адаптировать подделку под вашу специальность.
Если приглашение требует ввести идентификатор, пароль или номер медицинской лицензии для регистрации или просмотра, не используйте ссылку из письма. Самостоятельно откройте официальный сайт компании или общества и проверьте, есть ли там это мероприятие.
Если вы использовали пароль повторно, смените его в других местах
В уведомлении пароли не названы среди данных, которые могли утечь, но и не сказано, что они не затронуты. Каждая фармацевтическая компания ведёт собственный сайт для медицинских работников, и именно на таких сайтах люди часто используют один и тот же пароль.
Если вы использовали пароль от Pharma DIGITAL на других медицинских сайтах, в больничных системах или в электронной почте, смените его там на отдельный (как управлять паролями: Как выбрать менеджер паролей; как проверить: Как проверить, не утёк ли ваш пароль).
Включите двухэтапную проверку там, где она доступна
На сайте, который запрашивает только пароль, достаточно ввести его на поддельной странице, чтобы злоумышленник получил доступ. Если медицинские сайты и электронная почта, которыми вы часто пользуетесь, предлагают двухэтапную проверку (дополнительную проверку при входе, например, через приложение на телефоне), включите её.
Не все сайты её предлагают. Какой способ выбрать, см. Как правильно выбирать MFA.
Используйте контакты, указанные в уведомлении компании
Компания открыла специальную контактную линию. Её номер телефона меняется с 8 октября, поэтому используйте номер из уведомления компании (на японском языке), а не номер из письма, которое вы получили.
Что произошло (по уведомлению Asahi Kasei Therapeutics)
6 октября 2026 года Asahi Kasei Therapeutics Co. Ltd. опубликовала уведомление о несанкционированном доступе к Pharma DIGITAL, информационному сайту компании для медицинских работников, и о возможной утечке персональных данных. Всё изложенное ниже основано на этом уведомлении.
2 октября 2026 года
Подрядчик сайта уведомил компанию о несанкционированном доступе к сайту. Компания сразу закрыла сайт.6 октября
Компания обнародовала информацию. Она заявила, что путь доступа устранён, что она сообщает об инциденте в соответствующие органы и что расследование продолжается с привлечением внешних специалистов.
- Где
- База участников Pharma DIGITAL, информационного сайта компании для медицинских работников
- Медицинские работники
- Имя, название учреждения, адрес учреждения, тип работы, специальность и не только: около 514 000 человек
- Адреса электронной почты
- Помимо перечисленного выше, адрес электронной почты и не только: около 44 000 человек
- Сотрудники компании
- Имя, адрес электронной почты, фотография: около 700 человек
- Не хранилось
- Данные банковских карт, чувствительные персональные данные
- Как обнаружено
- 2 октября подрядчик сайта сообщил компании о несанкционированном доступе
- Реакция компании
- Сайт сразу закрыт, путь доступа устранён, сообщено в органы, расследование с привлечением внешних специалистов
- Причина
- Не раскрыта
В уведомлении компании общей цифры нет. Kyodo News сложило данные по группам и сообщило о количестве до около 558 700 человек.
Для чего могут быть использованы утёкшие данные
Особенно заметно, что вместе с именами и контактами данные включают место работы, тип работы и специальность. Это подсказывает мошеннику, кого выбрать в качестве цели и какая тема заставит открыть письмо.
Имя + адрес электронной почты + специальность
↓→
Поддельные приглашения на семинары, мероприятия обществ или опросы, подобранные под вашу сферу
→ Проверяйте на официальном сайте организатора / никогда не входите по ссылкам из писем
Имя + название учреждения + адрес учреждения
↓→
Сообщения от имени фармацевтической компании, направленные на общий адрес больницы или по почте
→ Уточняйте у привычного представителя или по официальным контактам
Не хранилось или не выявлено, по уведомлению
- Данные банковских карт (не хранились)
- Чувствительные персональные данные (не хранились)
- Злоупотребления или вред (по состоянию на 6 октября)
Могли утечь
- Имя, тип работы, специальность
- Название и адрес учреждения
- Адрес электронной почты (около 44 000 человек)
- Имена, адреса электронной почты и фотографии сотрудников компании
Как читать цифры: адреса электронной почты у 44 000 человек не означают, что остальные в безопасности
В уведомлении сказано, что затронуты адреса электронной почты около 44 000 человек, но имена и места работы около 514 000 человек также включены. Письма с упоминанием вашего имени могут прийти и на общий адрес электронной почты вашей больницы, по почте или по телефону.
Также включены имена и адреса электронной почты около 700 сотрудников компании. Письмо с именем реального сотрудника не доказывает, что оно настоящее. Любое сообщение от человека, который выдаёт себя за вашего контакта, проверяйте через канал связи, которым вы обычно пользуетесь.
Для сотрудников ИТ-отделов больниц и аптек
Затронутые специалисты работают в больницах, клиниках и аптеках по всей Японии. Вместо того чтобы оставлять это на усмотрение отдельных людей, это повод пересмотреть, как ваше учреждение обрабатывает входящую почту. Причина не раскрыта, поэтому этот раздел описывает только то, что может сделать принимающая сторона. О подготовке к инцидентам, которые останавливают клиническую работу, см. Больницы, чья работа была остановлена кибератаками в 2026 году.
Предупредите сотрудников и назначьте одно место для сообщений о подозрительных письмах
Предупредите врачей, фармацевтов и медсестёр о необходимости осторожности с письмами от имени фармацевтических компаний, научных обществ или организаторов семинаров. Обязательно укажите, куда пересылать подозрительные письма (например, один адрес ИТ-отдела).
Собранные сообщения показывают, сколько людей в больнице получили одно и то же поддельное письмо, и позволяют заблокировать отправителя сразу для всех.
Помечайте почту извне как внешнюю
Большинство почтовых серверов и сервисов электронной почты могут добавлять метку «Внешнее» к теме или началу писем, пришедших извне. Тогда даже письмо с именем реального сотрудника фармацевтической компании сразу покажет, что оно пришло извне.
Также проверьте, что письма, не прошедшие аутентификацию домена отправителя (SPF, DKIM, DMARC), попадают в папку «Спам».
Попросите сотрудников не использовать пароли от рабочих систем на внешних сайтах
Если пароль от электронных медицинских карт, VPN или корпоративной почты совпадает с паролем на медицинском информационном сайте, пароль, введённый на поддельной странице, становится путём в больницу. Попросите сотрудников никогда не использовать пароли внутренних систем на внешних сайтах и настройте многофакторную аутентификацию для VPN и почты (как выбрать способ: Как правильно выбирать MFA).
Источники (открытые публикации)
Факты в этой статье основаны на следующих открытых источниках. Нераскрытые методы проникновения и причины не предполагаются.
- Asahi Kasei Therapeutics Co. Ltd., уведомление о несанкционированном доступе к информационному сайту для медицинских работников Pharma DIGITAL и о возможной утечке персональных данных (6 октября 2026 года, на японском языке) — asahi-kasei.co.jp
- Kyodo News (6 октября 2026 года, через Chunichi Shimbun, на японском языке) — chunichi.co.jp
История обновлений
2026-10-06: первая версия, основанная на уведомлении Asahi Kasei Therapeutics от 6 октября. Компания сообщает, что расследование продолжается; статья будет обновлена, когда будут опубликованы новые факты.
Читайте далее
- Подготовка к последующим мошенничествам: Что такое фишинг?
- Защита входа в систему: Как правильно выбирать MFA / Как выбрать менеджер паролей / Как проверить, не утёк ли ваш пароль
- Инциденты в здравоохранении: Больницы, чья работа была остановлена кибератаками в 2026 году / Утечка данных медицинской системы записи MyDr в Польше
- Другие японские инциденты в этом месяце: Утечка через подрядчика Daiwa Securities
- Данные медицинских работников в тот же месяц: Утечка данных M3 MR-kun (25 775 участников m3.com и другие)
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года