事案別まとめ ／ 初報 2026/10/15 ／ 当サイト更新 2026/10/23
メドレー（アットリンク不正アクセス）
医療機関業務支援システム「@link（アットリンク）」・アットリンクアプリ・周辺サービス
メドレー（アットリンク不正アクセス） 医療機関業務支援システム「@link（アットリンク）」・アットリンクアプリ・周辺サービスは2026年10月15日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（10月23日）：9月下旬から不正プログラムでDBの情報が取得され、患者のIDとパスワードも漏えい。
最大787医療機関（利用している全医療機関。対象数は調査中）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 検知 2026/10/11（外部専門機関からの情報提供）
- 対象情報
- 患者等の個人情報（項目は調査中）
- 補填・損害・復旧費
- 返金（2026/10/22 公表）
停止期間中の利用料金を後日返金し、11月中を目処に指定の口座へ振り込む予定。
公式資料
事実概要
登録された患者等の個人情報が外部に漏えいした可能性がある。
企業・組織が公表した対応
- アットリンク等のシステムで第三者の不正アクセスを確認し、10月14日深夜に提供を一時停止した。
- 個人情報保護委員会・厚生労働省に報告し、警察に相談している。
続報
予約・患者情報の管理・診察カレンダーの機能を「@link クラウド β版」で順次再開する予定
10月19日19時の更新で、10月22日朝7時以降に予約の確認・受付・登録、患者情報の管理、診察カレンダーの機能を新サービス「@link クラウド β版」として順次再開すると公表。個人情報への影響の範囲は引き続き調査中で、10月20日を目処に再度報告するとしていた。
追加の調査が必要な項目が発生し、個人情報への影響の調査結果の報告を延期
10月20日23時の更新で、追加の調査が必要な項目が発生したとして、個人情報への影響の調査結果の報告を翌日以降に延期すると公表した。10月22日朝7時以降の一部機能の再開予定は変わっていない。
一部機能の提供開始が不具合で遅延し、開始の目処は立っていない
10月22日10時の更新で、10月22日朝7時以降に予定していた一部機能（予約の確認・受付・登録、患者情報の管理、診察カレンダー）の提供開始が不具合で遅延し、開始の目処は立っていないと公表した。個人情報への影響は、オンプレミス型とクラウド型のシステムが混在しているため確認・精査に想定以上の時間を要しており、調査を継続している。
9月下旬から不正プログラムでDBの情報が取得され、患者のIDとパスワードも漏えい
10月23日の発表で、第三者が2026年9月下旬から10月中旬にかけて不正に設置したプログラムを通じてデータベースにアクセスして情報を取得していたことを確認し、個人情報の漏えいを確認したと公表した。漏えいした項目は、アットリンクアプリ・WEB予約の利用者では氏名、フリガナ、誕生月日、メールアドレス（登録者のみ）、ログインIDとパスワード、医療機関名、利用登録日、最終来院日、クレジットカード決済の履歴（決済日・金額のみ）。利用していない人では氏名、フリガナ、誕生月日、医療機関名、利用登録日、最終来院日、ログインIDと初期パスワード。対象数は調査中で、医療機関と連携して順次通知する。不正アクセスの経路は遮断し、関係する認証情報をすべて無効化した。サービスは全機能を開発しなおして再開する。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 調査 | — | 個人情報への影響の範囲は引き続き調査中で、10月20日を目処に再度報告するとしていた。 続報：10月20日23時の更新で、追加の調査が必要な項目が発生したとして、個人情報への影響の調査結果の報告を翌日以降に延期すると公表した。 個人情報への影響は、オンプレミス型とクラウド型のシステムが混在しているため確認・精査に想定以上の時間を要しており、調査を継続している。 | 公式資料 2026-10-15 公式資料 2026-10-22 公式資料 2026-10-22 公式資料 2026-10-23 |
| 復旧 | — | 続報：10月19日19時の更新で、10月22日朝7時以降に予約の確認・受付・登録、患者情報の管理、診察カレンダーの機能を新サービス「@link クラウド β版」として順次再開すると公表。 10月22日朝7時以降の一部機能の再開予定は変わっていない。 サービスは全機能を開発しなおして再開する。 | 公式資料 2026-10-15 公式資料 2026-10-22 公式資料 2026-10-22 公式資料 2026-10-23 |
公表・続報の時系列
公式発表（初報）
アットリンク等のシステムで第三者の不正アクセスを確認し、10月14日深夜に提供を一時停止した。登録された患者等の個人情報が外部に漏えいした可能性がある。個人情報保護委員会・厚生労働省に報告し、警察に相談している。
公式資料を読む続報
予約・患者情報の管理・診察カレンダーの機能を「@link クラウド β版」で順次再開する予定
10月19日19時の更新で、10月22日朝7時以降に予約の確認・受付・登録、患者情報の管理、診察カレンダーの機能を新サービス「@link クラウド β版」として順次再開すると公表。個人情報への影響の範囲は引き続き調査中で、10月20日を目処に再度報告するとしていた。
続報
追加の調査が必要な項目が発生し、個人情報への影響の調査結果の報告を延期
10月20日23時の更新で、追加の調査が必要な項目が発生したとして、個人情報への影響の調査結果の報告を翌日以降に延期すると公表した。10月22日朝7時以降の一部機能の再開予定は変わっていない。
続報
9月下旬から不正プログラムでDBの情報が取得され、患者のIDとパスワードも漏えい
10月23日の発表で、第三者が2026年9月下旬から10月中旬にかけて不正に設置したプログラムを通じてデータベースにアクセスして情報を取得していたことを確認し、個人情報の漏えいを確認したと公表した。漏えいした項目は、アットリンクアプリ・WEB予約の利用者では氏名、フリガナ、誕生月日、メールアドレス（登録者のみ）、ログインIDとパスワード、医療機関名、利用登録日、最終来院日、クレジットカード決済の履歴（決済日・金額のみ）。利用していない人では氏名、フリガナ、誕生月日、医療機関名、利用登録日、最終来院日、ログインIDと初期パスワード。対象数は調査中で、医療機関と連携して順次通知する。不正アクセスの経路は遮断し、関係する認証情報をすべて無効化した。サービスは全機能を開発しなおして再開する。
公式資料を読む
公式資料
公式資料 2026-10-15
公式資料 2026-10-22
公式資料 2026-10-22
公式資料 2026-10-23
外部攻撃（不正アクセス・ランサムウェアなど）の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめアットリンクを使っていた組織の公表（21組織）企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧