メドレー「アットリンク」への不正アクセス（患者などの個人情報が漏えいした可能性、調査中）

事案の概要と確認状況

• 10月11日に外部の専門機関から不正アクセスの可能性の情報提供を受けて調査し、第三者による不正アクセスを確認
• アットリンク等に登録された患者などの個人情報が外部に漏えいした可能性がある
• 漏えいの有無と範囲は外部の専門機関と連携して調査中。10月20日中の予定だった調査結果の報告は、追加の調査項目が出たため21日以降に延期

発覚から公表までの経緯

発覚・検知

2026年10月11日

1. 2026.10.20

   お知らせを更新（10月20日23時時点）。個人情報への影響の調査結果は10月20日中に報告する予定だったが、追加で調べる項目が出たため、報告を21日以降に延期すると説明。10月22日朝7時から、これまでのシステムは再稼働させず、別の環境に作った「@link クラウド β版」で、予約の確認・受付・登録、患者情報の管理、診察カレンダーの機能から段階的に再開する予定は変わらない。患者向けのアットリンクアプリ・WEB予約サイトなどは引き続き停止し、次に再開する機能は今週中に案内するとした

   この公表資料を見る（新しいタブで開く）
2. 2026.10.19

   お知らせを更新（10月19日19時時点）。個人情報への影響（対象となる医療機関・患者の情報の項目と範囲）はまだ確認・精査中で、10月20日をめどに改めて報告する見通しと説明。サービスは10月22日朝7時から、これまでのシステムを再稼働させるのではなく、別の環境に作り直した「@link クラウド β版」に予約・患者データなどを移して、医療機関向けの予約の確認・受付・登録、患者情報の管理、診察カレンダーの機能から段階的に再開する予定。患者向けのアットリンクアプリ・WEB予約サイトなどは引き続き停止し、安全性を確認できたものから順次再開する。停止期間中の利用料金は後日返金する（11月中をめど）

   この公表資料を見る（新しいタブで開く）
3. 2026.10.16

   お知らせを更新（10月16日19時時点）。個人情報への影響は、対象となる情報の項目と医療機関の範囲を確認中で、オンプレミス型とクラウド型のシステムが混在しているため想定以上に時間がかかっていると説明。今週末から週明けにかけて範囲をおおむね特定できる見通しで、サービス再開の見通しは10月19日中に知らせるとした。個人情報保護委員会・厚生労働省・警察などに報告済み

   この公表資料を見る（新しいタブで開く）
4. 2026.10.15

   アットリンク等のシステムへの第三者による不正アクセスを確認し、登録された患者などの個人情報が漏えいした可能性があると公表。漏えいの有無と範囲は調査中で、対象となりうる医療機関は最大787。10月14日深夜からサービスを一時停止

   この公表資料を見る（新しいタブで開く）

規模と対象範囲