産婦人科などの予約システム「アットリンク」に不正アクセス メドレー、最大787の医療機関の患者の情報が漏れたおそれ

医療のサービスを手がけるメドレーは2026年10月15日、医療機関向けの業務支援システム「@link(アットリンク)」と、患者向けの「アットリンクアプリ」などに、第三者による不正アクセスがあったと発表した。患者などの個人情報が外部に漏れたおそれがある。対象になりうる医療機関は、最大で、アットリンクなどを使っているすべての787件だ。

何があったのか

メドレーの発表によると、経緯は次のとおりだ。

• 10月11日: 外部の専門機関から、第三者による不正アクセスのおそれがあると知らされ、調べ始めた。その結果、不正アクセスを確かめた
• 10月14日の深夜: 被害が広がるのを防ぎ、さらに調べるため、アットリンクなどの提供を一時止めた

止めるまでの間は、医療機関の運営や患者への影響を抑えるための、一時的な支えを用意していたという。

漏れたかどうか、漏れたとすればどの情報か、どの医療機関の患者かは、外部の専門機関と調べている。メドレーは、国の個人情報保護委員会に報告し、警察にも相談した。

アットリンクとは

アットリンクは、主に産婦人科や不妊治療の医療機関が、予約や受付、患者の情報の管理などに使うシステムだ。メドレーの紹介のページによると、患者の基本の情報、通院の記録、出産の情報、家族の情報などを、まとめて管理できる。患者は、アプリやウェブから、診察の予約などができる。

何が使えなくなっているのか

医療機関のサイトに載った、メドレーから利用者への通知によると、10月15日の午前0時から、次のものが使えなくなっている。

• アットリンクアプリと、ウェブの予約サイト
• アプリへの通知メッセージを見ること
• 妊娠中の記録「マタニティダイアリー」を見ること
• 「Echo Diary」を見ること、保存すること

ASCII.jpによると、止まっているものには、デジタルの診察券、オンラインでの支払い、問診なども含まれる。止まっている間の予約は、通っている医療機関に電話してほしいと案内している医療機関もある。サービスを再開する時期は、調べた結果をもとに改めて知らせるという。

気をつけたいこと

メドレーは、メドレーやアットリンクを名乗る怪しいメール、SMS、電話に注意するよう呼びかけている。メドレーから、パスワードやクレジットカードの情報をたずねることはないという。

問い合わせは、アットリンクのサイトの問い合わせフォームと、専用のメールアドレスで受け付けている。

かんたんに言うと

病院の予約や受付を、紙や電話ではなく、ネットのシステムでまとめて管理する仕組みは広がっている。そのシステムが外から入り込まれると、多くの医療機関の患者の情報が、まとめて危険にさらされる。今回は、妊娠や出産、不妊治療など、とくに知られたくない情報を扱う医療機関のシステムだった。

日本ではどうなるのか

アットリンクは、日本の医療機関向けのサービスだ。メドレーは、業績への影響は軽いとみている。調べた結果は、わかりしだい知らせるとしている。

まとめ

産婦人科などで使われる予約や受付のシステムに、不正アクセスがあった。最大で787の医療機関の患者の情報が漏れたおそれがあり、メドレーが範囲を調べている。通っている人は、予約は電話でし、メドレーなどを名乗る怪しい連絡に気をつけたい。