日本旭化成医药子公司网站遭入侵，55.87 万人个人信息泄露

一句话结论

日本旭化成旗下制药子公司网站遭黑客入侵，约55.87万人信息泄露。

关键要点

• 泄露信息涉及约51.4万医疗专业人士的姓名、机构及部门。
• 约4.4万人的电子邮箱地址以及旭化成约700名员工信息可能泄露。
• 公司确认未在相关数据库内存储信用卡等敏感金融数据。
• 10月2日网站运营方报告入侵事件，企业随即暂停相关现场运营。

背景与事实

2025年10月6日，日本旭化成集团的制药子公司旭化成医药（Asahi Kasei Therapeutics）对外披露，其专为医疗专业人员服务的数字平台“Pharma DIGITAL”遭遇了未经授权的访问行为，数据库成为此次网络攻击的主要目标。该网站主要承担药品信息及专业材料发布任务，此次泄露事件的波及规模达到约558,700人。

泄露的具体数据构成较为明确，涵盖了大约514,000名医疗专业人士的姓名、所属关联机构以及具体的部门信息。此外，事件还涉及约44,000人的电子邮件地址。除外部注册的专业人员外，旭化成子公司内部的约700名员工信息也在此次网络攻击中面临泄露风险。

事件的时间线显示，作为该网站承包运营方的公司，在10月2日最先发现了未经授权访问的异常迹象并进行了报告。察觉到这一安全风险后，旭化成医药部门立即采取了阻断措施，暂停了现场的日常运营活动，并同步部署了相关技术防护手段，以阻断数据损坏和泄露的进一步扩大。

在应对后续影响方面，旭化成医药部门正在着手制定逐一联系受影响医疗专业人员的通知方案。与此同时，该部门正在推进对此次未经授权访问发生原因的深入调查，并规划部署全面的数据安全防护策略，以防同类网络攻击事件再次发生。

影响分析

此次事件对于中文医药行业的从业者、互联网安全开发者以及企业数据合规部门而言，具有显著的预警价值。它深刻表明，随着医疗数字化平台的普及，第三方承包商（如网站的代运营公司）的安全管理漏洞极易成为整个企业体系的致命软肋。企业必须将外包业务的访问控制、权限管理纳入统一的安全审计框架中，而非仅仅依赖单一的系统部署。对于医疗数据治理而言，建立细粒度的数据分级分类制度、明确敏感信息（如员工信息）的存储边界以及定期进行供应链安全风险评估，已成为保障医疗信息系统不被攻破的关键防线。

适用边界

该事件的结论与教训主要适用于依赖第三方代运营数字平台且需管理大量医疗专业人员信息的跨国医药集团或大型医疗机构。对于采用本地化单机部署或完全闭环管理内部数字资产的实体，或者不涉及外部专业人士数据互动的纯内网医疗信息系统，此特定由第三方运营引发的大规模数据泄露风险场景并不适用。

孤本观察

从编辑视角评估，本次事件中第三方运营方提前预警并促使主责企业快速熔断现场运营的做法，为医药行业应对网络供应链风险提供了可借鉴的应急切分实践。

来源：IT之家