使っていた人が、いますぐやること
- 1
アットリンクのアプリやWeb予約を使っていた人同じパスワードをほかのサービスで使っていれば、そちらのパスワードを変える
- 2
通っている医療機関から案内を受けた人メドレー・アットリンク・医療機関・カード会社を名乗り、パスワードやカード番号を聞く連絡には答えない
- 3
予約を変えたい人新しい予約や予約の変更は、通っている医療機関に直接問い合わせる。アプリのことは at-link@medley.jp へ
被害にあっているときの手順を見る →
漏れた可能性がある情報最大で利用している全医療機関（787件）。対象の人数は調査中
含まれていないものクレジットカード番号など（メドレーは持っていない）。漏えいした情報を使った不正ログインによる、ほかの情報の漏えいは確認されていない
いまの状況（続報中）サービスは停止中。10月28日から一部の医療機関で新しい「@link クラウド β版」のテスト利用を始めた
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年10月15日、メドレーは、医療機関向けの業務支援システム「@link（アットリンク）」と患者向けアプリなどに、第三者の不正アクセスがあったと発表しました。第三者は9月下旬から10月中旬にかけて、不正に置いたプログラムを通じてデータベースから情報を取っていました。10月23日には、患者の氏名・誕生月日・ログインID・パスワード・利用した医療機関の名前などの漏えいを確認したと発表しています。対象になりうる医療機関は、利用しているすべての787件で、人数は調べているところです。
1メドレー ・ @link（アットリンク）・アットリンクアプリ不正に置かれたプログラムによるデータベースからの情報の持ち出し
不正アクセスとは →
- STEP 1プログラムを置く
第三者がアットリンクのシステムに、不正なプログラムを置いた
- STEP 2データベースから取る
9月下旬から10月中旬にかけて、そのプログラムを通じてデータベースの情報を取った
- STEP 3外部から知らされる
10月11日、外部の専門機関から不正アクセスの可能性を知らされ、調べ始めた
- STEP 4サービスを止める
10月14日深夜にサービスを止め、使われた経路を遮断し、認証情報をすべて無効にした
くわしい内容を見る ↓
手口第三者がシステムに不正なプログラムを置き、それを通じてデータベースにアクセスして情報を取っていました。最初にどうやって入ったかなど、具体的な手口は「同じ攻撃を招くおそれがある」として公表されていません。会社は長く使ってきたシステムだったため、全機能を新しく作り直して再開するとしています。
- 侵入
- 9月下旬から10月中旬にかけて情報を取っていた（後の調査で判明）
- 発覚
- 10月11日。外部の専門機関からの情報提供で調査を始めた
- 公表
- 10月15日（適時開示）。10月23日に漏えいを確認。10月28日に最新情報を更新
- 影響の範囲
- 最大で利用している全医療機関（787件）。対象の人数は調査中
- 情報の種類（アプリ・Web予約を使う人）
- 氏名、フリガナ、誕生月日、メールアドレス（登録した人のみ）、ログインID、パスワード、利用した医療機関名、利用登録日、最終来院日、カード決済の日付と金額
- 情報の種類（使っていない人）
- 氏名、フリガナ、誕生月日、利用した医療機関名、利用登録日、最終来院日、ログインID、初期パスワード
- 含まれないもの
- クレジットカード番号など（メドレーは持っていない）。漏えいした情報を使った不正ログインによる、ほかの情報の漏えいは確認されていない
- いまの状況
- サービスは停止中。10月28日から一部の医療機関で新しい「@link クラウド β版」のテスト利用を始めた
- アットリンク
第三者が不正に置いたプログラムを通じて、データベースの情報を取っていた（後の調査で判明）
- アットリンク
外部の専門機関から不正アクセスの可能性を知らされ、調査を始める
- アットリンク
深夜、アットリンクと関連サービスの提供を一時停止
- アットリンク
適時開示で公表。個人情報保護委員会に報告し、警察に相談
- アットリンク
新しい「@link クラウド β版」の提供開始が遅れると案内
- アットリンク
患者の個人情報の漏えいを確認したと公表。厚生労働省にも報告
- アットリンク
一部の医療機関でβ版のテスト利用を始める。停止中の利用料金は11月中をめどに返金すると案内
サービスの停止10月14日深夜から、アットリンク・アプリ・周辺サービスを一時停止した
入り口をふさぐ不正アクセスに使われた経路を遮断し、関係する認証情報をすべて無効にした
作り直し全機能を新しく作り直し、認証とアクセスの制御、パスワードの保管方法、監視の体制を強めた
パスワードアプリ・Web予約のパスワードは引き継がず、再開時に新しく決めてもらう
医療機関の支援停止中の運用マニュアルと、医療機関ごとの予約一覧ファイルを届けた。停止中の利用料金は返金する
届け出個人情報保護委員会と厚生労働省に報告し、警察に相談した
07ABOUT THE COMPANY
どんな会社？
医療や介護で働く人の採用を助ける人材プラットフォーム事業と、医療機関向けのシステムなどを提供する医療プラットフォーム事業を手がける会社です。
事業
- 人材プラットフォーム事業
- 医療プラットフォーム事業
- 医療機関向けシステム（アットリンクなど）
- 会社名
- 株式会社メドレー
- 設立
- 2009年6月5日
- 本社
- 東京都港区六本木6-10-1 六本木ヒルズ森タワー 13F
- 上場
- 東京証券取引所 プライム（証券コード 4480）
- 代表者
- 代表取締役社長 CEO 瀧口 浩平
出典：会社の公式サイト「会社概要」
