Asahi Kasei'nin ilaç şirketi Asahi Kasei Therapeutics (1 Nisan 2026'ya kadarki adı Asahi Kasei Pharma), sağlık çalışanlarına yönelik bilgi sitesi Pharma DIGITAL'in siber saldırıya uğradığını ve siteye bağlı üye veritabanındaki kişisel bilgilerin görüntülenmiş ya da alınmış olabileceğini 6 Ekim 2026'da açıkladı. Pharma DIGITAL, Japonya'daki sağlık çalışanlarına şirketin reçeteli ilaçlarının doğru kullanımı ile tıp ve sağlık konularında bilgi veren bir site olarak faaliyet gösteriyor.
Şirket, 2 Ekim 2026'da sitenin işletilmesini ve bilgilerin yönetimini devrettiği taşeron şirket Iyaku Joho Net'ten, üye veritabanında siber saldırı kaynaklı yetkisiz erişim saptandığı ve kişisel bilgilerin görüntülenmiş ya da alınmış olabilir yönünde bildirim aldı.
Etkilenen kişiler ve bilgiler
Şirketin paylaştığı rakamlara göre, olaydan etkilenmiş olabilecek kişi grupları ve veri türleri şu şekildedir:
- Sağlık çalışanları: Ad-soyad, çalıştığı kurumun adı ve adresi, mesleği, uzmanlık bölümü gibi bilgiler içeren yaklaşık 514 bin kişi.
- Ek bilgiler: E-posta adresi gibi bilgilerle ilişkili yaklaşık 44 bin kişi.
- Şirket çalışanları: Ad-soyad, e-posta adresi ve fotoğraf bilgileri yer alan yaklaşık 700 kişi.
Japon basını (Nikkei ve Kyodo), şirketin verdiği bu rakamları toplayarak etkilenmiş olabilecek toplam kişi sayısının en fazla yaklaşık 558.700 olabileceğini belirtti.
Güvenlik durumu ve alınan önlemler
Sitede kredi kartı bilgisi ve özel nitelikli kişisel veri saklanmıyor. Açıklanan verilere göre şu ana kadar bilgilerin kötüye kullanıldığı ya da bir zarar doğduğu saptanmadı.
Saldırının tespit edilmesinin ardından site hemen durduruldu ve ek zararı önleme tedbirleri alındı. Yetkisiz erişimin kullandığı yol kapatıldı ve şu ana kadar yeniden yetkisiz erişim saptanmadı. Şirket, ek zararları önlemek amacıyla sitenin kapalı kalmaya devam edeceğini duyurdu. Neden ve etki alanı taşeronla ve dış uzman kuruluşlarla birlikte araştırılırken, ilgili makamlara bildirim yapıldı.
Şirket, etkilenmiş olabilecek sağlık çalışanlarına e-posta gibi yollarla tek tek ulaşacağını bildirdi. Ayrıca sahte e-posta ve kimliğe bürünme girişimlerine karşı uyarıda bulunarak şüpheli e-postalardaki bağlantılara tıklanmaması, eklerin açılmaması ve kişisel bilgi girilmemesi gerektiğini vurguladı.
Ayrıntılar ve geçmiş olaylar
Şirket saldırının nasıl ve ne zaman gerçekleştiğini henüz açıklamadı; inceleme sürerken taşeron üzerindeki yönetim ve denetimin sıkılaştırılacağı ve kişisel veri yönetiminin gözden geçirileceği ifade edildi.
Öte yandan, Asahi Kasei Therapeutics 24 Temmuz 2026'da romatoid artrit ilacı Kevzara'nın hasta destek programı RA Connect'i işleten farklı bir taşeron olan CMIC Healthcare Institute üzerinden bazı bilgilerin üçüncü kişilerce görüntülendiğini ya da alındığını açıklamıştı; ancak bu iki olay arasında herhangi bir bağlantı kurulmadı.
Kaynaklar
- Asahi Kasei Therapeutics basın açıklaması (6 Ekim 2026)
- Asahi Kasei — Asahi Kasei Pharma'nın ad değişikliği duyurusu (5 Mart 2026)
- Asahi Kasei Therapeutics — RA Connect olay duyurusu (24 Temmuz 2026)
- Nikkei (6 Ekim 2026)
- Sankei (Kyodo, 7 Ekim 2026)
- Kyodo, Iwate Nippo (6 Ekim 2026)
Kapak görseli: Asahi Kasei Therapeutics'in 6 Ekim 2026 tarihli basın açıklaması sayfasının ekran görüntüsü (üstteki adres satırı sonradan eklendi).
