事案別まとめ ／ 初報 2026/11/05 ／ 当サイト更新 2026/11/11
Medi Face（医療法人鳳應会グループ）
グループが運営する一部のWebサイトの不正アクセス・サイバー攻撃
Medi Face（医療法人鳳應会グループ） グループが運営する一部のWebサイトは2026年11月5日、不正アクセスなどの外部攻撃による事案を公表した。情報の漏えいは確認されていない、または資料に記載がない。
要点
影響の規模（公表規模）
なし（個人情報の流出はないと公表）
何が起きたか
PHPの脆弱性を狙ったサイバー攻撃により、グループが運営する一部のWebサイトが影響を受けた。（外部攻撃／漏洩なし・記載なし）
原因・攻撃経路
脆弱性の悪用
対象として公表された情報
なし（AIドクターのシステム、患者に関する情報、産業医事務所で預かる情報を含め、外部へ持ち出された事実はないと確認したとしている）
企業の対応・最新の状況
影響を受けたサイトの復旧と不正なファイル等の除去、PHPなどの更新と設定の見直し、静的化を含む構成の見直し、監視強化と認証情報の再点検を進めている。
上場
未上場
公表された被害・影響規模
なし（個人情報の流出はないと公表）
- 確認状況
- A 外部攻撃
漏えいは確認されていない - 発生・検知・確認日時
- 資料に明記なし
- 対象情報
- なし（AIドクターのシステム、患者に関する情報、産業医事務所で預かる情報を含め、外部へ持ち出された事実はないと確認したとしている）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
PHPの脆弱性を狙ったサイバー攻撃により、グループが運営する一部のWebサイトが影響を受けた。
企業・組織が公表した対応
- 影響を受けたサイトの復旧と不正なファイル等の除去、PHPなどの更新と設定の見直し、静的化を含む構成の見直し、監視強化と認証情報の再点検を進めている。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 復旧 | 影響を受けたサイトの復旧と不正なファイル等の除去、PHPなどの更新と設定の見直し、静的化を含む構成の見直し、監視強化と認証情報の再点検を進めている。 | 公式資料 11/5 |
| 再発防止 | 影響を受けたサイトの復旧と不正なファイル等の除去、PHPなどの更新と設定の見直し、静的化を含む構成の見直し、監視強化と認証情報の再点検を進めている。 | 公式資料 11/5 |
公表・続報の時系列
公式発表（初報）
PHPの脆弱性を狙ったサイバー攻撃により、グループが運営する一部のWebサイトが影響を受けた。影響を受けたサイトの復旧と不正なファイル等の除去、PHPなどの更新と設定の見直し、静的化を含む構成の見直し、監視強化と認証情報の再点検を進めている。
公式資料を読む
公式資料
Xでの反応
1件公表から3日間（11月5日〜11月7日）
1件直近3日（11月10日〜11月12日）
2件公表日以降のXの投稿
11月6日 1件最多の日
公表から3日間の投稿は公表日以降の50%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧