メドレー「@link(アットリンク)」「アットリンクアプリ」(産婦人科などの医療機関が利用) — Incident report
Published:
medley.jp
Original source text (not a translation)
医療機関向けの業務支援システムに不正アクセス。最大787の医療機関で患者などの個人情報が漏えいした可能性 未公表(第三者が不正に設置したプログラムを通じてデータベースにアクセスし情報を取得した。具体的な手法は同種の攻撃を誘発するおそれがあるとして公表を控えている) 2026-10-11に外部の専門機関から不正アクセスの可能性の情報提供を受けて調査を始め、第三者による不正アクセスを確認。10-14深夜に医療機関業務支援システム「@link」、患者向けの「アットリンクアプリ」と周辺サービスの提供を一時停止した(Web予約・デジタル診察券・問診など。再開の見通しは調査結果を踏まえて知らせる)。登録された患者などの個人情報が漏えいした可能性があり、対象になりうる医療機関は最大で利用中の全787件。漏えいの有無、項目、対象の医療機関は調査中で、人数は公表されていない。個人情報保護委員会に報告し、警察に相談している(2026-10-15時点)。10-20 23時時点の更新で、従来のシステムは再稼働させず、別の環境に新たに構築した「@link クラウド β版」に医療機関の予約・患者データなどを移して、10-22朝7時以降に予約の確認・受付・登録などの機能から段階的に再開すると公表した。患者向けのアットリンクアプリ・Web予約サイト、電子カルテなど他社システムとの連携、Web問診などは停止を続ける。個人情報への影響の調査結果の報告は、追加の調査が必要になったとして延期した(2026-10-20時点)。10-23の「調査状況について」で、登録された個人情報の外部への漏えいを確認したと公表した。第三者が2026年9月下旬〜10月中旬に、不正に設置したプログラムを通じてデータベースにアクセスし情報を取得していた。手法は公表を控えている。漏えいした項目は氏名・フリガナ・誕生月日、ログインIDとパスワードなど。対象数は調査中で、医療機関と連携して順次通知する。個人情報保護委員会と厚生労働省に報告した。β版の10-22からの提供開始は不具合で遅れ、10-28から一部の医療機関でテスト利用を始めた(2026-10-28時点)。 メドレー(適時開示 PDF) ↗ メドレー(お知らせ) ↗ アットリンク(最新情報) ↗ ITmedia NEWS ↗ INTERNET Watch ↗ アットリンク(最新情報 10-20更新) ↗ ITmedia NEWS(作り直して再開へ) ↗ アットリンク(調査状況について) ↗ ScanNetSecurity ↗