メドレー（アットリンク）の不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月15日、メドレーは、医療機関向けの業務支援システム「@link（アットリンク）」と患者向けアプリなどへの第三者の不正アクセスを確認し、10月14日深夜からサービスを一時停止したと公表しました（メドレーの発表）。10月11日に外部の専門機関から知らせを受けて分かったとしています。対象になりうる医療機関は最大787件としています。 10月23日には、9月下旬〜10月中旬に不正に置かれたプログラムを通じてデータベースの情報が取られていたとし、患者の氏名・誕生月日・ログインIDとパスワード（アプリを使っていない人は初期パスワード）・使った医療機関・来院日などの流出を確かめたと公表しました。件数は調査中としています。

会社の対応

• サービスを一時停止し、不正アクセスの経路を遮断。関係する認証の情報をすべて無効化
• 個人情報保護委員会と厚生労働省に報告し、警察に相談
• 全機能を作り直し、認証とアクセスの制御・パスワードの保管方法・監視を強めたうえで、院内の業務に影響の大きい機能から順に再開するとしています
• アプリ・WEB予約のパスワードは再開のときに新しく設定してもらうとしています
• 停止の期間の利用料を返金するとしています

この事例から中小企業が学べること

• 予約・会員のサービスのパスワードが、復元できない形で保管されているかを確かめる
• 外部からの「侵入のおそれ」の知らせを受ける窓口と、調べ始めるまでの時間を決める
• クラウドの予約・受付が止まったときの、紙や表計算での代わりの手順を用意する
• データベースからの普段と違う読み出しを記録し、定期的に見る