メドレー「アットリンク」不正アクセスによるサイバー攻撃、調査長期化-10/19 月に見通し発表|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月18日更新日時: 2026年10月18日

株式会社メドレーが提供する医療機関向け業務支援システム「アットリンク（@link）」の不正アクセスについて、2026年10月16日19時時点の調査状況が公表されました。オンプレミス型とクラウド型が混在するシステム構成により、影響範囲の確認には当初の想定より時間を要しています。

サービス提供元の案内はアットリンク公式サイトに掲載され、10月17日には石川県の恵愛会松南病院や静岡県の共立産婦人科医院など複数の利用医療機関も患者向けに説明しています。今回の続報では、個人情報の漏えい項目や対象施設数はなお確定していません。

アットリンク不正アクセス・10月16日19時の続報サマリー

10月11日、外部専門機関から不正アクセスの可能性に関する情報提供を受け、調査を開始。10月15日にメドレーが不正アクセスの確認を公表。
10月15日0時からアットリンク、患者向けアプリ、周辺サービスを停止。
10月16日19時時点、外部専門機関と原因・影響範囲の調査を継続。
オンプレミス型とクラウド型が混在するため、調査・精査に想定以上の時間を要している。
患者情報については、対象の情報項目と医療機関の範囲を週末から週明けにかけて概ね特定できる見通し。
安全性の確認を前提に段階的なサービス再開を検討・開発中。
10月19日に案内予定なのは再開見通し。10月19日を復旧日とする発表ではない。
個人情報保護委員会、厚生労働省、警察など関係機関への報告を実施。

項目	続報の内容
発表元	メドレー／アットリンク（10月16日19時更新）、利用医療機関の10月17日付案内
サービス	@link、アットリンクアプリ、関連サービス
停止開始	2026年10月15日0時
対象患者情報	情報項目・対象医療機関は調査中
影響施設規模	メドレーが従前公表した最大787件は、漏えい可能性を含めた上限であり確定件数ではない
復旧見通し	10月19日中に再開の見通しを案内予定。再開日は未確定

10月19日は「復旧予定日」ではない―提供元が明示した再開への方針

メドレーは10月16日19時更新の公式情報で、安全性を確保してから段階的にサービスを再開できるよう、必要な検討と開発を続けていると説明しました。19日中に公表するのはその見通しです。

静岡県御殿場市の共立産婦人科医院は10月17日付の告知で、10月19日の再開が決まったわけではないことを患者に明確に説明しています。岡山市のサン・クリニックも、19日を再開日と誤解しないよう注意を促しました。

復旧を見込んで診療予約の運用を戻すのではなく、正式な再開範囲と日程が示されるまでは、それぞれの医院が告知する代替予約方法に従う必要があります。

調査が長期化する理由―オンプレミス型・クラウド型が混在

アットリンクは長期間にわたり提供されてきたサービスで、オンプレミス型とクラウド型が混在していると説明されています。利用医療機関ごとにシステム構成やデータの保存・管理形態が異なり得るため、情報の所在と不正アクセスの影響範囲を確認する作業には時間を要します。

この説明は「両方式すべてで情報が漏えいした」ことを意味しません。外部専門機関が対象の情報項目と医療機関を確認中であり、漏えいの有無、実際の施設数、患者数は現段階で確定していません。

従前の適時開示に記された「最大787件」は、患者情報の漏えいに関係する可能性がある医療機関数の上限です。医療機関で予約システムが停止したことと、当該医療機関の患者データが持ち出されたことは別の事実として扱う必要があります。

医療機関の代替運用―予約台帳の保全や臨時サイトへの切り替え

利用医療機関は10月15日から診療・予約対応を切り替えています。はらメディカルクリニック（東京都）はサービス停止前の限られた時間に予約データを保全し、既存の別システムを転用した臨時予約サイトを準備したと説明しました。サン・クリニック（岡山市）は本院とホテルグランヴィア岡山院で診療・分娩を継続し、予約相談は電話で受け付けています。

メディカルパークベイフロント横浜は10月17日、10月19日の再診電話予約について予定を変更し、先行して受け付けると案内。永井産婦人科病院は10月18日の受診対象者を限定し、電話予約を受け付けないと告知しました。このように代替運用は医療機関によって異なります。

業務継続の観点では、受診予約の控えや予約枠の二重登録防止、診療・受付・検査結果連絡の代替経路、復旧後のデータ突合が確認事項となります。データを一時的に紙やローカルファイルへ移す場合も、アクセス権限と保管期間の管理が必要です。