株式会社メドレーは2026年10月15日、同社が提供する医療機関業務支援システム「@link（アットリンク）」、患者向けアプリ「アットリンクアプリ」および周辺サービスに対して、第三者による不正アクセスを確認したと公表しました。
アットリンク等に登録されている患者などの個人情報が外部に漏えいした可能性があり、漏えいの有無や対象範囲について、外部の専門機関と連携して調査が進められています。
10月11日に不正アクセスの可能性を把握
メドレーによると、2026年10月11日に外部の専門機関から不正アクセスの可能性があるとの情報提供を受け、調査を開始しました。
調査の結果、アットリンク等のシステムに対する第三者による不正アクセスを確認したため、暫定的な対策を実施したうえで、被害の拡大防止や影響範囲の調査を目的として10月14日深夜からサービスの提供を一時停止しています。
「アットリンク」や患者向けアプリなどを一時停止
対象となっているのは、医療機関業務支援システム「@link（アットリンク）」、患者向けの「アットリンクアプリ」および周辺サービスです。
アットリンクは、医療機関の予約や受付、入院・出産に関する業務などを支援するシステムで、患者側もWebサイトやアプリから診療予約などに利用します。
メドレーは原因と影響範囲の調査、ならびに被害拡大の防止を優先し、関連サービスの提供を一時的に停止しています。サービス再開の見通しについては、調査結果を踏まえて改めて公表するとしています。
最大787医療機関で患者情報漏えいの可能性
現時点では、アットリンク等に登録されている患者などの個人情報が外部に漏えいした可能性があるとされています。
漏えい対象となる可能性のある医療機関は最大787件です。
一方で、2026年10月15日時点では、実際に個人情報が漏えいしたかどうかや、漏えいした場合の具体的な情報項目、対象人数などは確定しておらず、引き続き調査中です。
個人情報の具体的な漏えい範囲は調査中
今回の公表時点では、患者情報が外部に漏えいした可能性は示されているものの、氏名、住所、電話番号、診療情報など、どの情報が実際に外部へ流出したのかは明らかにされていません。
そのため、現時点で特定の個人情報が漏えいしたと断定することはできません。メドレーは外部の専門機関とともに原因や影響範囲の特定を進めています。
個人情報を利用したフィッシングやなりすましに注意
今回の不正アクセスによる情報漏えいの有無や内容は調査中ですが、今後、医療機関やメドレー、「アットリンク」などを装った不審なメールやSMSが発生する可能性には注意が必要です。
特に、「予約情報の確認」「診察券情報の更新」「アカウントの再認証」「サービス再開に伴う本人確認」などを理由にURLへのアクセスや個人情報、パスワード、認証コードなどの入力を求める連絡には注意してください。
不審なメールやSMSを受信した場合は、記載されたリンクを直接開かず、利用している医療機関やアットリンクの公式サイトなど、正規の窓口から最新情報を確認してください。
なお、現時点で今回の不正アクセスを原因とするフィッシングやなりすまし被害が確認されたと公表されているわけではありません。
警察や個人情報保護委員会にも報告
メドレーは本件について、警察および個人情報保護委員会へ報告するとともに、外部専門機関と連携して原因究明や影響範囲の特定、再発防止に向けた対応を進めています。
2026年12月期の連結業績への影響については、現時点では軽微と見込んでいます。
phishing.jpでは、メドレーや「アットリンク」、医療機関などを装うフィッシングメールや偽サイトが確認された場合、引き続き情報を整理して掲載します。