S不正アクセス確認・個人情報漏えいのおそれ暫定評価

メドレー／アットリンク事案の概要と評価

記事更新 2026/10/15

メドレーは10月15日、医療機関業務支援システム「アットリンク」への不正アクセスを公表しました。患者等の個人情報が漏えいした可能性があります。対象となる可能性がある医療機関は最大787件で、情報項目・人数は調査中です。

事案の概要

メドレーは2026年10月15日、医療機関業務支援システム「@link（アットリンク）」、患者向けアプリと周辺サービスへの第三者による不正アクセスを確認したと公表しました。2026年10月11日に外部の専門機関から情報提供を受けて調査を開始したとしています。不正アクセスの発生日は示されていません。

同社は医療機関と患者への影響を抑えるための暫定的な支援策を講じたうえで、2026年10月14日深夜にサービス提供を一時停止したとしています。再開の見通しは調査結果を踏まえて案内するとしています。個人情報保護委員会への報告と警察への相談も行っています。

登録された患者等の個人情報が外部に漏えいした可能性があります。漏えいの有無、情報項目、対象医療機関は調査中です。氏名・診療情報などの具体的な項目や患者の人数は、同発表では特定されていません。

対象となる可能性がある医療機関は、アットリンク等を利用する全医療機関の最大787件です。これは医療機関の数であり、患者数や流出確認件数ではありません。

アットリンク等の主要提供機能の一時停止をO-Sとして評価します。具体的な患者情報の範囲、医療機関側の業務への影響と代替状況が未確定のためS暫定。787医療機関を患者数や診療停止数には換算しません。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。