旭化成制药可能发生信息泄露（2026）：受影响对象与应对方法

可能泄露的数据包括姓名、所属机构名称、机构地址、职业类型和专业领域。这些信息组合在一起，就足以让他人编写一封带有您正确姓名、工作单位和专业领域的逼真假邮件。

公司请大家不要打开可疑邮件中的网址，并且不要打开附件或输入个人数据。即使邮件称"请重新注册会员"、"致歉"或"网站已重新开放"，也请不要点击，而应通过您平时使用的书签进入网站（如何识别假邮件：什么是钓鱼？）。

医疗专业人员经常会收到制药公司研讨会和网络研讨会、学术学会活动以及有偿调查的邀请。借助这些数据，虚假邀请可以针对您自己的专业领域量身定制。

如果邀请要求您输入ID、密码或医师执照号码才能报名或观看，请不要使用邮件中的链接。请您自行打开该公司或学会的官方网站，确认同一活动是否在那里公布。

通告未将密码列入可能泄露的数据，但也没有说明密码未受影响。每家制药公司都设有自己的医疗专业人员网站，而这正是人们容易重复使用同一密码的地方。

如果您在其他医疗网站、医院系统或电子邮箱中使用过 Pharma DIGITAL 的密码，请改为单独设置的新密码（如何管理密码：如何选择密码管理器；如何检查：如何检查您的密码是否已泄露）。

如果网站只要求输入密码，那么有人把密码输入到假网站里就足以让其登录。如果您常用的医疗网站和电子邮箱提供两步验证选项（登录时的额外验证，例如手机应用），请开启。

并非所有网站都提供此功能。关于选择哪种方式，请参阅如何正确选择多因素认证。

公司已设立专门的咨询联系方式。其电话号码将从10月8日起变更，因此请使用公司通告（日文）中的号码，而不是您收到的邮件中写的号码。

告诉医生、药剂师和护士们，要留意自称来自制药公司、学术学会或研讨会主办方的邮件。务必写明可疑邮件的转发地址（例如某个IT部门的邮箱）。

收集到的报告可以显示有多少人收到了同一封假邮件，并可以让您一次性为所有人屏蔽该发件人。

大多数邮件服务器和电子邮件服务都可以在来自外部的邮件主题或正文顶部添加"外部"标签。这样，即使邮件使用了真实制药公司员工的姓名，也能一眼看出它来自外部。

同时，请确认未通过发件域身份验证（SPF、DKIM、DMARC）的邮件会被转入垃圾邮件文件夹。

如果电子病历、VPN或医院邮箱的密码与医疗信息网站相同，那么输入到假网站中的密码就会成为进入医院系统的途径。请要求员工切勿在外部网站使用内部系统的密码，并在VPN和电子邮箱上设置多因素认证（选择方式：如何正确选择多因素认证）。