【最大787医療機関】メドレー「アットリンク」に不正アクセス｜患者情報漏えいの可能性

メドレーは2026年10月15日、医療機関業務支援システム「@link（アットリンク）」、患者向けの「アットリンクアプリ」と周辺サービス（以下、アットリンク等）のシステムで、第三者による不正アクセスを確認したと発表しました。アットリンク等は10月14日深夜から提供を一時停止しています。

アットリンク等に登録された患者などの個人情報が外部に漏えいした可能性があり、対象となる可能性のある医療機関は最大でアットリンク等を利用している全787件です。漏えいの有無と範囲は調査中です。この記事では、メドレーの適時開示とアットリンクのサービスサイトの最新情報（10月22日10時時点）をもとに整理します。

不正アクセスの確認からサービス停止までの経緯
漏えいした可能性がある情報と対象範囲
サービスの停止と再開の状況（10月22日10時時点）
メドレーの対応
患者・医療機関がとるべき対応
問い合わせ先
まとめ

不正アクセスの確認からサービス停止までの経緯

日付	出来事
2026年10月11日	外部の専門機関から、第三者による不正アクセスの可能性があるとの情報提供を受け、調査を開始。その結果、不正アクセスを確認
2026年10月14日深夜	被害の拡大防止と調査のため、アットリンク等の提供を一時停止
2026年10月15日	適時開示とメドレー公式サイトで公表。アットリンクのサービスサイトに最新情報のページを開設
2026年10月22日	朝7時以降に一部機能から段階的に再開すると案内していたが、不具合で提供開始が遅延。10時時点で目処は立っていない

メドレーは、情報提供を受けてから停止までの間、調査を進めながら、停止による医療機関の運営や患者への影響を抑えるための暫定的な支援策を講じたと説明しています。

漏えいした可能性がある情報と対象範囲

メドレーの発表で明らかになっている影響範囲は次のとおりです。漏えいは「確認」ではなく「可能性」の段階です。

項目	公表されている内容
漏えいした可能性がある情報	アットリンク等に登録された患者様等の個人情報
対象となる可能性のある医療機関	最大で、アットリンク等を利用している全医療機関（787件）
情報の項目・対象医療機関の特定	外部の専門機関の協力を得て調査中

10月22日10時時点の最新情報では、医療機関・患者の情報項目や影響範囲を引き続き確認・精査しているとしています。アットリンクは長年提供してきたサービスで、オンプレミス型とクラウド型のシステムが混在しているため、確認・精査に当初の想定以上の時間がかかっていると説明しています。

サービスの停止と再開の状況（10月22日10時時点）

メドレーは、院内業務への影響が大きい次の機能から、10月22日朝7時以降に順次再開すると案内していました。しかし不具合で提供開始が遅れており、目処は立っていないとしています。

対象業務	主な機能
予約の確認・受付・登録	予約一覧・院内スケジュールの確認、予約登録、当日予約の受付、予約ステータスの管理、患者メモ・予約コメントの入力と確認など
患者情報の管理	患者の登録・更新・検索
診察カレンダー	診療科・診察室・時間帯・時間枠・来院目的ごとの登録・更新・検索

このほかの機能は引き続き停止します。停止が続くのは、上記以外の標準機能（Wovie、標準WEB問診機能、マーケティング機能など）、オプション機能（出産管理、月経管理、手術処置管理、入院管理）、電子カルテ・レセコンなど他社システムとの連携機能、患者向けのアットリンクアプリ・WEB予約サイト、その他の周辺サービス（アットリンク問診、Echo Diary、予防接種管理、DearBaby、オンライン決済、デジタル診察券など）です。メドレーは、安全性を確認できたものから順次再開する方針で、次に提供する機能は今週中に案内するとしています。

メドレーの対応

サービスの一時停止を含め、被害の拡大防止に必要な措置を実施
外部の専門機関と連携し、原因の究明と影響範囲の特定に向けて調査
個人情報保護委員会への報告と、警察への相談
調査結果を踏まえ、追加対策と再発防止策を講じる
医療機関向けに、停止中の院内運用を支援する運用マニュアルと、医療機関ごとの予約一覧ファイルを案内
停止期間中の利用料金は後日返金。11月中を目処に指定口座への振込などを予定

2026年12月期の連結業績への影響は軽微と見込んでいるとしています。

患者・医療機関がとるべき対応

患者：予約の新規・変更は医療機関に直接連絡する

アットリンクアプリとWEB予約サイトは停止しています。メドレーは、新規予約と予約の変更は予約先の医療機関に直接問い合わせるよう案内しています。一方、アプリに関する問い合わせは医療機関ではなく、メドレーの専用メールアドレス（下記）に送るよう求めています。

医療機関：予約一覧ファイルが届いていなければ問い合わせる

メドレーは、運用マニュアルや予約一覧ファイルが届いていない場合、運用で分からない点がある場合は、専用メールアドレスに連絡するよう案内しています。患者から本件やアプリについて問い合わせがあった場合も、同じ窓口を案内するよう求めています。

不審な連絡には反応しない（筆者の見解）

メドレーの発表には不審なメールへの注意喚起は記載されていません。漏えいの有無も調査中です。そのうえで筆者としては、アットリンクやメドレー、通院先の医療機関を名乗って個人情報やカード情報の入力を求める連絡が届いた場合は、記載されたリンクを開かず、公式サイトや医療機関の代表番号など自分で調べた連絡先で確認することをおすすめします。