メドレー「アットリンク」への不正アクセス（患者などの個人情報が漏えい、対象数は調査中）

事案の概要と確認状況

• 10月11日に外部の専門機関から不正アクセスの可能性の情報提供を受けて調査し、第三者による不正アクセスを確認
• 第三者が2026年9月下旬から10月中旬にかけて、不正に設置したプログラムを通じてデータベースにアクセスし情報を取得していたことを確認し、アットリンク等に登録された個人情報が外部に漏えいしたことを確認したと公表
• 第三者が2026年9月下旬から10月中旬にかけて、不正に設置したプログラムを通じてデータベースにアクセスし、情報を取得していたことを確認
• 漏えいした個人情報の項目は公表されたが、対象数などは外部の専門機関とともに調査を続けている（10月23日16時時点）。該当する人には医療機関と連携して順次通知する

発覚から公表までの経緯

発覚・検知

2026年10月11日

1. 2026.10.23

   調査状況を公表。第三者が2026年9月下旬から10月中旬にかけて、不正に設置したプログラムを通じてデータベースにアクセスし、情報を取得していたことを確認し、アットリンク等に登録された個人情報が外部に漏えいしたことを確認した。漏えいした項目は、アットリンクアプリ・WEB予約を使っている人は氏名・フリガナ・誕生月日・メールアドレス（登録した人のみ）・ログインIDとパスワード・利用した医療機関の名称・利用登録日・最終来院日・クレジットカードの決済履歴（決済日と金額のみ。オンライン決済をした人のみ）、使っていない人は氏名・フリガナ・誕生月日・利用した医療機関の名称・利用登録日・最終来院日・ログインIDと初期パスワード。対象数は調べ続けており、該当する人には医療機関と連携して順次通知する。不正アクセスに使われた経路は遮断し、関係する認証情報はすべて無効化した。個人情報保護委員会と厚生労働省に報告している

   この公表資料を見る（新しいタブで開く）
2. 2026.10.22

   お知らせを更新（10月22日10時時点）。個人情報への影響（対象となる医療機関・患者の情報の項目と範囲）は引き続き確認・精査中で、調査結果はまだ公表されていない。10月22日朝7時から予定していた医療機関向けの一部の機能（予約の確認・受付・登録、患者情報の管理、診察カレンダー）の提供は、不具合のため遅れており、開始の目処は立っていない。患者向けのアットリンクアプリ・WEB予約サイトなどは引き続き停止し、次に提供する機能は今週中に案内するとした

   この公表資料を見る（新しいタブで開く）
3. 2026.10.20

   お知らせを更新（10月20日23時時点）。個人情報への影響の調査結果は10月20日中に報告する予定だったが、追加で調べる項目が出たため、報告を21日以降に延期すると説明。10月22日朝7時から、これまでのシステムは再稼働させず、別の環境に作った「@link クラウド β版」で、予約の確認・受付・登録、患者情報の管理、診察カレンダーの機能から段階的に再開する予定は変わらない。患者向けのアットリンクアプリ・WEB予約サイトなどは引き続き停止し、次に再開する機能は今週中に案内するとした

   この公表資料を見る（新しいタブで開く）
4. 2026.10.19

   お知らせを更新（10月19日19時時点）。個人情報への影響（対象となる医療機関・患者の情報の項目と範囲）はまだ確認・精査中で、10月20日をめどに改めて報告する見通しと説明。サービスは10月22日朝7時から、これまでのシステムを再稼働させるのではなく、別の環境に作り直した「@link クラウド β版」に予約・患者データなどを移して、医療機関向けの予約の確認・受付・登録、患者情報の管理、診察カレンダーの機能から段階的に再開する予定。患者向けのアットリンクアプリ・WEB予約サイトなどは引き続き停止し、安全性を確認できたものから順次再開する。停止期間中の利用料金は後日返金する（11月中をめど）

   この公表資料を見る（新しいタブで開く）
5. 2026.10.16

   お知らせを更新（10月16日19時時点）。個人情報への影響は、対象となる情報の項目と医療機関の範囲を確認中で、オンプレミス型とクラウド型のシステムが混在しているため想定以上に時間がかかっていると説明。今週末から週明けにかけて範囲をおおむね特定できる見通しで、サービス再開の見通しは10月19日中に知らせるとした。個人情報保護委員会・厚生労働省・警察などに報告済み

   この公表資料を見る（新しいタブで開く）
6. 2026.10.15

   アットリンク等のシステムへの第三者による不正アクセスを確認し、登録された患者などの個人情報が漏えいした可能性があると公表。漏えいの有無と範囲は調査中で、対象となりうる医療機関は最大787。10月14日深夜からサービスを一時停止

   この公表資料を見る（新しいタブで開く）

規模と対象範囲

情報の種類と対象外の範囲

公表された情報の種類

• アットリンクアプリ・WEB予約を使っている人：氏名、フリガナ、誕生月日、メールアドレス（登録した人のみ）、アットリンクアプリ・WEB予約のログインIDとパスワード、利用した医療機関の名称、利用登録日、最終来院日、クレジットカードの決済履歴（決済日と金額のみ。アプリでオンライン決済をした人のみ）
• アットリンクアプリ・WEB予約を使っていない人：氏名、フリガナ、誕生月日、利用した医療機関の名称、利用登録日、最終来院日、アットリンクアプリ・WEB予約のログインIDと初期パスワード

対象外・未確認と公表された範囲

• クレジットカード番号など（メドレーは保有していない）
• 漏えいしたログインID・パスワードを使った不正なログインによる、公表した項目以外の情報の漏えいは確認されていない