このたび、当組合が委託する事業者ホワイトヘルスケア株式会社より、同社が利用しているメール配信サービス「Blastmail」の運営会社サーバーが第三者による不正アクセスを受け、メール送信対象者の個人情報が漏えいした可能性がある旨の報告がございました。

　これにより、お薬のオンライン相談・購入サイト「あなたの薬箱」やバイオシミラー事業におけるアンケート回答者について、漏えいしたメールアドレスあてに、「あなたの薬箱」や計機健保をかたるフィッシングメール・なりすましメールが届くおそれがございますのでご注意ください。

　ユーザー様への通知につきましては、ホワイトヘルスケア社より10月23日（金）に実施する予定です。
　加入者の皆様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしておりますこと、深くお詫び申し上げます。

 

ホワイトヘルスケア社より現時点で判明している内容は以下のとおりです。

1. 概要
   ・2026年10月21日、配信サービス運営会社（株式会社ラクスライトクラウド）より、同社サーバーへの不正アクセスおよびデータ持ち出しの事実について連絡を受けました。
   ・同サービスは2026年10月21日0:30から停止中です（メール配信は同日1:00頃から停止）。再開時期は未定です。
   
   2.　漏えいした可能性のある個人データの項目
   ・氏名
   ・メールアドレス
   ・メール本文及びタイトル（疾病をテーマにしたセミナー参加者・アンケート回答者と推定できる情報等を含む）
   ※クレジットカード番号、パスワード、住所、電話番号は、当該配信サービスに登録しておりません。
   
   3.　漏洩した可能性のある対象者の数
   ・約5万件
   
   4.　原因
   ・外部の第三者が配信サービス運営会社のAPI用サーバー2台に侵入してコマンドを実行し、同社の販売管理システムおよびサービスのデータベースに接続したうえで、データを持ち出したものです。
   ・侵入経路の詳細は、運営会社が調査中です。
   
   5.　二次被害またはそのおそれ
   ・現時点で、不正利用等の二次被害は確認しておりません。
   ・ただし、漏えいしたメールアドレスあてに、「あなたの薬箱」や計機健保をかたるフィッシングメール・なりすましメールが届くおそれがございます。
   
   6.　当社の対応状況
   ・当該サービスでの配信をすべて停止しております。
   ・ユーザー様への通知につきましては、当社より10月23日（金）に実施する予定です。
    

　本件について、ホワイトヘルスケア株式会社ホームぺージに掲載しております。

　https://whitehealthcare.co.jp/news/news-1631/