旭化成製藥可能發生資訊外洩（2026）：受影響對象與因應方式

可能外洩的資料包括姓名、機構名稱、機構地址、職業類別與專科。綜合這些資訊，就能寫出帶有您正確姓名、工作單位與專科的逼真假郵件。

公司請民眾不要開啟可疑電子郵件中的網址，並且不要開啟附件或輸入個人資料。即使郵件提到「請重新註冊會員」、「致上歉意」或「網站已重新開放」，也請不要點擊，改從您平常使用的書籤進入（如何辨識詐騙：什麼是網路釣魚？）。

醫療專業人員經常收到藥廠研討會與線上研討會、學會活動及有酬問卷的邀請。有了這些資料，假邀請函可以針對您的專科量身打造。

如果邀請要求您輸入帳號、密碼或醫師執照號碼才能報名或觀看，請不要使用郵件中的連結。請自行開啟該公司或學會的官方網站，確認網站上是否有相同活動。

公告未將密碼列為可能外洩的資料，但也未說明密碼未受影響。各家藥廠都設有自己的醫療專業人員網站，正是人們最容易重複使用同一密碼的地方。

如果您在其他醫療網站、醫院系統或電子郵件中使用了 Pharma DIGITAL 的相同密碼，請在那些地方改用不同的密碼（如何管理密碼：如何選擇密碼管理工具；如何檢查：如何檢查密碼是否已外洩）。

如果網站只要求輸入密碼，攻擊者只要讓您在假網站輸入密碼，就能進入帳號。如果您常用的醫療網站與電子郵件提供兩步驟驗證（登入時的額外確認，例如手機應用程式），請開啟它。

並非每個網站都提供此功能。關於該選擇哪種方式，請參閱如何正確選擇多重驗證。

公司已設立專屬聯絡窗口，其電話號碼將於10月8日起變更。請使用公司公告（日文）中的號碼，而非您收到的電子郵件中所寫的號碼。

請告知醫師、藥局與護理人員，對於聲稱來自藥廠、學會或研討會主辦單位的電子郵件要保持警覺。務必說明可疑郵件應轉寄至何處（例如單一的資訊部門信箱）。

集中收集的回報可以顯示有多少人收到相同的假郵件，並能一次為所有人封鎖該寄件者。

大多數郵件伺服器與電子郵件服務都能在來自外部的郵件主旨或開頭加上「外部」標籤。即使郵件使用的是真實藥廠員工的姓名，也能一眼看出它來自外部。

同時請確認未通過寄件網域驗證（SPF、DKIM、DMARC）的郵件會被送至垃圾郵件匣。

如果電子病歷、VPN 或醫院信箱的密碼與醫療資訊網站相同，那麼在假網站輸入的密碼就可能成為進入醫院系統的途徑。請要求員工絕不要在外部網站使用內部系統密碼，並在 VPN 與電子郵件上設定多重驗證（如何選擇方式：如何正確選擇多重驗證）。