リゾナスフェイスクリニック東京運営法人、ランサムウェアで患者の個人情報漏洩の恐れ

一般社団法人日本美容医療研究機構は2026年4月6日、同法人が運営するリゾナスフェイスクリニック東京に関連し、管理・運用するクラウドサーバーに対する不正アクセスが発生し、患者の個人情報の一部が不正取得されたと公表しました。法人は、この不正アクセスがランサムウェアを用いたサイバー攻撃によるものだと説明しています。

概要

公表によると、2026年3月11日午前11時ごろ、法人のシステムに障害が発生していることを検知しました。調査の結果、外部からの不正アクセスの可能性が高いと判断し、被害拡大防止のため当該サーバーへの外部通信を完全に遮断したとしています。システム自体の復旧は同日午後4時30分時点で完了したものの、万全を期して当該システムの稼働停止を続けていると説明しています。

その後、周辺システムの調査や安全点検、所轄警察署や個人情報保護委員会などとの連携を進め、事実関係の確認と対象者への個別案内準備が整ったとして、4月6日に今回の報告を公表しました。

影響範囲

法人によると、個人情報の不正取得が確認された患者は計369名です。対象となる患者に対しては、一人ひとりへ個別に報告とお詫び、今後の対応案内を直接行うとしています。法人は、不正取得項目の詳細についてはウェブ上で公表せず、個別通知を優先すると明記しています。

関連：2025年 病院・クリニックへのサイバー攻撃やインシデントによる情報漏洩 事例と対策

関連記事

東海大学、不正アクセスとランサムウェアのよるサイバー攻撃 被害の最終報告 日本医科大学武蔵小杉病院、ランサムウェアで約13万人分の個人情報漏洩を確認-侵入経路は保守用VPN 岡山県精神科医療センターの個人情報漏洩は「人災」　ランサムウェアによるサイバー攻撃の調査報告書を発表 医療業界向け出版企業 メディカ出版、ランサムウェアで個人情報漏洩の恐れ メディカ出版、サイバー攻撃で日本呼吸療法医学会員の個人情報漏洩を公表 大日本印刷の海外子会社CMIC CMO USAへ不正アクセス、ランサムウェアグループ Qilin がサイバー攻撃を主張 【2025年】ゼロデイ攻撃の事例 和歌山県の紀和病院、非常勤医師の自宅PCが「サポート詐欺」で不正アクセスの被害 静岡県の白梅豊岡病院 ランサムウェアによるサイバー攻撃で個人情報漏洩の恐れ-ハッカーが不正アクセスを主張

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)