2026年7月24日
シミックヘルスケア・インスティテュート株式会社

このたび、当社が運営を受託している患者様支援サービスの一部システムにおいて、第三者の不正アクセスにより、患者様を含む関係者の個人情報の一部が外部に流出したことが判明いたしました。

患者様、医療関係者の皆様ならびに関係者の皆様に、多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。

本件判明後、当社は直ちに当該システムの経路を遮断するとともに、認証情報の変更等の必要なセキュリティ対策を実施し、再発防止措置を講じております。また外部のセキュリティ専門機関の協力を得て、原因および影響範囲の調査を実施した結果、このたび調査が完了し、対象となった情報および影響範囲を特定いたしました。調査の結果、以下の対象以外への追加の情報漏えいは確認されておりません。また現時点において、本件に起因する個人情報の不正利用や二次被害も確認されておりません。なお本件は当該システムに限定した事象であり、他のシステムにおいては同様の事象は確認されておりません。

対象となる患者様および医療機関には、既に書面等により個別にご連絡し、注意喚起を含むご案内を行っております。調査結果および当社の対応について、以下のとおりご報告いたします。

当社は、旭化成セラピューティクス株式会社より関節リウマチ治療薬「ケブザラ®」の患者様サポートプログラム「RAコネクト」の運営を受託しています。

2026年6月15日、「RAコネクト」の運営に使用しているシステム（以下：当該システム）において、第三者による不正アクセスが発生しました。2026年7月11日、当社による調査の結果、Web公開領域に配置されていた一部ファイルに含まれる個人情報の一部が第三者に取得されていたことを確認いたしました。

本件判明後、直ちに当該システムへのアクセスを遮断し、認証情報の変更等の必要なセキュリティ対策を実施した上、外部のセキュリティ専門機関による詳細な調査を実施いたしました。調査の結果、本件の原因および影響範囲を特定し、以下対象以外への追加の情報漏えいは確認されておりません。そのうえで、対策防止策を実施しています。

調査の結果、漏えいが確認された情報および対象人数は以下のとおりです。

なお、上記以外の情報について漏えいは確認されておりません。

外部のセキュリティ専門機関による調査の結果、本件はWeb公開領域に配置された一部ファイルへの第三者による不正アクセスにより発生したことを確認いたしました。

また、漏えいした情報および影響範囲を特定し、対象以外への追加の情報漏えいは確認されておりません。

現時点において、本件に起因する個人情報の不正利用等は確認されておりません。

対象となる患者様および医療機関には書面により個別にご連絡するとともに、委託元企業へも速やかにご報告し、必要な対応を実施しております。

当社は今回の事態を厳粛に受け止め、調査結果を踏まえ、以下の再発防止策を実施しております。

• Web公開領域における公開設定およびアクセス管理の見直し
• 公開ファイルに対する点検・監視体制の強化
• 情報管理ルールおよび運用手順の見直し
• 情報セキュリティ教育の継続的な実施
• 受託業務における情報管理体制の強化

今後も情報管理体制の一層の強化に努め、再発防止を徹底するとともに、皆様からの信頼回復に努めてまいります。

※時間外の場合は、留守番電話を確認後、折り返しご連絡いたします。
※お問い合わせが集中した場合には、お電話がつながりにくくなることがございます。あらかじめご了承ください。

本件に関してご心配な点やご不明な点がございましたら、上記専用窓口までお問い合わせくださいますようお願い申し上げます。