株式会社メドレーの産婦人科向けの医療機関業務支援システム「アットリンク」に不正アクセス、患者らの個人情報が漏えいした可能性対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 患者は、新規の予約や予約の変更を各医療機関に問い合わせる(サービス停止中は各医療機関が対応)
基本情報
| 組織 | 株式会社メドレー |
|---|---|
| 公表日 | 2026年10月15日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月11日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月20日 |
| 最新の続報 | 2026年10月19日 一部機能の再開予定を公表 |
| 一次情報 | 株式会社メドレー「当社サービス「アットリンク」への不正アクセス及びサービスの一時停止に関するお知らせ」(保存版) 株式会社メドレー「アットリンクへの不正アクセスおよびサービスの一時停止に関する最新情報」 |
何が起きたか
2026年10月15日、株式会社メドレーは、産婦人科向け業務支援システム「@link(アットリンク)」と患者向けアプリ「アットリンクアプリ」などへの第三者の不正アクセスを確認したと公表しました。登録された患者らの個人情報が漏えいした可能性があり、サービスを一時停止しています。対象になりうる医療機関は最大787件です。
自分は対象か
アットリンク等に登録された患者らの個人情報。漏えいの有無と範囲(情報の項目・対象の医療機関)は調査中で、対象になりうる医療機関は最大でアットリンク等を使う全787件
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 患者らの個人情報 | 可能性 | 件数は公表されていません | アットリンク等に登録された患者らの個人情報。漏えいの有無と情報の項目・対象の医療機関は調査中(最大でアットリンク等を使う全787医療機関) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 10月14日深夜にアットリンク等の提供を一時停止(再開の見通しは調査の結果を踏まえて知らせる)
- 外部の専門機関と連携して原因と影響範囲を調査中
- 個人情報保護委員会へ報告し、警察に相談
- 従来のシステムは再稼働させず、別の環境に新しく作った「@link クラウド β版」にデータを移し、10月22日7時以降に予約・患者情報の管理・診察カレンダーの機能から段階的に再開する(10月19日)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社メドレー「当社サービス「アットリンク」への不正アクセス及びサービスの一時停止に関するお知らせ」(適時開示・IR・一次情報・資料の日付 2026年10月15日・確認日 2026年10月15日・保存版)
- 株式会社メドレー「アットリンクへの不正アクセスおよびサービスの一時停止に関する最新情報」(公式発表・一次情報・資料の日付 2026年10月19日・確認日 2026年10月20日)
更新履歴
- 2026-10-19 一部機能の再開予定を公表
従来のシステムは再稼働させず、別の環境に構築した「@link クラウド β版」で、10月22日7時以降に予約・患者情報の管理・診察カレンダーの機能から再開するとした。患者向けアプリやWeb予約サイトなどは引き続き停止する。個人情報への影響は調査中。
出典: アットリンクへの不正アクセスおよびサービスの一時停止に関する最新情報 - 2026-10-15 不正アクセスとサービスの一時停止を公表
10月11日に外部の専門機関から不正アクセスの可能性の情報提供を受けて調査し、不正アクセスを確認した。14日深夜にサービスを一時停止した。
出典: 当社サービス「アットリンク」への不正アクセス及びサービスの一時停止に関するお知らせ(保存版)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: その他 / 2026年10月に公表された事故
