@link(アットリンク)の不正アクセス(2026年10月)
公式の最新の発表 2026年10月22日techtech.club の最終確認 2026年10月24日
要点
メドレーの、医療機関の業務を支えるシステム「@link(アットリンク)」と患者向けの「アットリンクアプリ」などが不正アクセスを受け、登録された患者などの個人情報が外に漏れた可能性があります。対象になる可能性がある医療機関は、最大でアットリンクなどを使うすべての医療機関(787件)で、漏れたかどうかとその範囲は調べている最中です。サービスは2026年10月14日の深夜から止まっていて、10月22日の時点で、一部の機能の再開も不具合で遅れ、目処は立っていません。
- 状態
- 調査中会社が原因や範囲を調べています
- 流出
- 流出のおそれ
- 原因
- 不正アクセス
- 公表した日
- 2026年10月15日
- 公式の最新の発表
- 2026年10月22日
- techtech.club の最終確認
- 2026年10月24日
- 対象と件数
- アットリンクなどに登録された、患者などの個人情報。対象になる可能性がある医療機関は、最大でアットリンクなどを使っているすべての医療機関(787件)。件数は記載なし
あなたが対象か
- アットリンク(@link)を使っている医療機関(対象になる可能性があるのは、最大で787件の医療機関)
- アットリンクを使う医療機関で、アットリンクなどに登録されている患者など(アットリンクアプリやWeb予約サイトを使っている人を含む)
- どの医療機関の、どの項目が対象かは、まだ公式発表に書かれていません(外部の専門機関の協力を得て調べている)
やること
アットリンクを使っている医療機関
止まっている間の院内の運用と予約の確認には、メドレーから案内された運用マニュアルと、医療機関ごとの予約一覧のファイルを使う
サービスが止まっている間の院内の運用を支えるために、メドレーが案内しているため
ファイルが届いていないときや、運用で分からないことがあるときは、専用のメールアドレス(at-link@medley.jp)に連絡する
新しい予約と予約の変更は、引き続き医療機関で対応する
患者からこの件やアプリについて聞かれたら、専用のメールアドレス(at-link@medley.jp)を案内する
アットリンクアプリやWeb予約サイトを使っている患者
新しい予約と予約の変更は、予約先の医療機関に直接問い合わせる
患者向けのアプリとWeb予約サイトが止まっているため
アプリのことは、医療機関ではなく、専用のメールアドレス(at-link@medley.jp)に問い合わせる
困ったときの問い合わせ先
アットリンクを使う医療機関と患者向けの専用メールアドレス(at-link@medley.jp)。返事は医療機関と患者を優先していて、内容によっては待つことがある
何が起きたか
経緯
- 入り口(経路)
- 記載なし(原因は、外部の専門機関と連携して調べている)
- 会社が気づいた日
- 2026-10-11(外部の専門機関から、不正アクセスの可能性があると知らせを受けた日)
漏れた、または漏れたおそれのある情報
- 個人情報
- アットリンクなどに登録された、患者などの個人情報(外部に漏れた可能性がある)。漏れたかどうかと、その範囲(どの項目か・どの医療機関か)は、外部の専門機関の協力を得て調べている
会社の対応
2026-10-11 に、外部の専門機関から第三者による不正アクセスの可能性があると知らせを受けて調べ、不正アクセスを確かめた。知らせを受けてから止めるまでの間、医療機関の運営と患者への影響をできるだけ抑えるため、暫定の支援をした。被害の広がりを防ぎ、さらに調べるため、2026-10-14 の深夜にアットリンクなどの提供を一時止めた。外部の専門機関と連携して、原因と影響の範囲を調べている。オンプレミス型とクラウド型のシステムが混ざっていて、確かめるのに当初の見込みより時間がかかっている。院内の業務への影響が大きい機能(予約の確認・受付・登録、患者の情報の管理、診察カレンダー)から、2026-10-22 の朝7時以降に順に再開すると案内していたが、不具合で遅れていて、再開の目処は立っていない(2026-10-22 の10時時点)。そのほかの機能(Wovie・標準のWeb問診・マーケティングの機能・オプションの機能・電子カルテやレセコンなど他社のシステムとの連携・患者向けのアプリとWeb予約サイト・周辺のサービス)は止めたままで、安全を確かめられたものから順に再開する。止めている間の利用料金は後で返金し、11月中をめどに、指定の口座への振り込みなどを予定している。必要な追加の対策と再発防止策を取り、調べた結果は分かりしだい知らせる
届け出
個人情報保護委員会へ報告した。警察に相談している
このページの言葉の意味
- 不正アクセス
- 許可のない人が、他人のシステムに入り込むこと
- オンプレミス型
- 会社や医療機関の建物の中に、自前のコンピューターを置いて動かす形
- クラウド型
- インターネットの向こう側にあるコンピューターを使って動かす形
- 電子カルテ
- 患者の診療の記録を、紙ではなくコンピューターで管理するしくみ
- レセコン
- 医療機関で、診療報酬を請求するための書類を作るコンピューター
- クラウド
- インターネットの向こうにある事業者のコンピュータやサービスを、借りて使う仕組み
- 個人情報保護委員会
- 個人情報の扱いについて、会社などを監督する国の機関
これまでの経過
公式の発表と、techtech.club が確かめたこと・直したことを、新しい順に並べています。
- techtech.club
techtech.club で掲載を始めた
- techtech.club
公式の発表を確かめた。新しい発表は無かった
- 公式
- 公式
- 公式
- 公式
出典(公式発表)
- 第一報当社サービス「アットリンク」への不正アクセス及びサービスの一時停止に関するお知らせ公開 2026年10月15日
- 第一報アットリンクへの不正アクセスおよびサービスの一時停止に関する最新情報公開 2026年10月15日
- 続報アットリンクへの不正アクセスおよびサービスの一時停止に関する最新情報公開 2026年10月15日/更新 2026年10月22日