アットリンク不正アクセス：最大787医療機関の患者情報と予約・問い合わせ窓口

株式会社メドレーは2026年10月15日、医療機関業務支援システム「@link（アットリンク）」と患者向けの「アットリンクアプリ」、その周辺サービスに第三者による不正アクセスがあったと公表しました。10月14日の深夜からサービスは止まっており、患者などの個人情報が外部に漏えいした可能性があるとしています。対象になり得る医療機関は、最大でアットリンクを使う全787件です。前半では、自分の情報は漏れたのか、予約はどこに確かめるのか、どこに問い合わせるのかという患者の疑問に公式発表で答えます。後半は、外部からの情報提供で発覚した経過と、予約システムが止まった日に医療機関が受付を回すための予約一覧の退避手順をコードで示します。

まとめ：アットリンク不正アクセスで公表された事実と、患者・医療機関がとる対応

公表されているのは、10月11日に外部の専門機関から不正アクセスの可能性について情報提供を受け、調査で不正アクセスを確認したという経過です。メドレーは10月14日の深夜にアットリンク等の提供を止め、外部の専門機関と原因と影響範囲を調べています。漏えいがあったかどうか、どの情報が対象か、どの医療機関が対象かは、10月15日時点でまだ分かっていません。

患者がまずやることは2つです。新しい予約や予約の変更は、通っている医療機関へ直接電話などで確かめます。アプリについての質問はメドレーの問い合わせフォームか専用メールアドレスへ送ります。医療機関の職員と開発者が受け取る教訓は、予約や問診を1つの外部サービスに預けていると、そのサービスが止まった日に受付そのものが回らなくなるという点です。

患者が最初に確かめること：自分の情報、予約の確かめ先、問い合わせ窓口

漏えいした可能性がある情報と、自分が対象かどうかが分かる時期の見通し

メドレーが10月15日に出した適時開示は、アットリンク等に登録された患者様等の個人情報が外部に漏えいした可能性があると書いています。漏えいの有無と、その範囲（漏えいした可能性のある情報の項目、対象となる医療機関）は、外部の専門機関の協力を得て調べている段階です。787件という数は対象になり得る医療機関の上限で、漏えいが確定した件数でも患者の人数でもありません。

自分が対象かどうかを照会できるページは、10月15日時点で設けられていません。調査の結果は判明しだい知らせるとされ、アットリンク公式サイトの最新情報ページで続報を出すとしています。患者には、アプリのお知らせ機能などで状況を伝えているとしています。報道や解説記事の中には漏えいした項目を推測で書いたものもありますが、公式発表に項目の記載はなく、本記事も項目を補いません。

予約の確認・変更は医療機関へ、アプリの問い合わせはメドレーへ送る振り分け

アットリンク公式の最新情報ページでは、問い合わせの内容ごとに窓口を分けた案内です。新しい予約と予約の変更については、予約先の医療機関が直接の問い合わせ先です。アプリについての質問は医療機関ではなく、メドレーのアットリンクお問い合わせフォームか、専用メールアドレス [email protected] へ送ります。報道機関向けとその他の問い合わせには、メドレーのコーポレートサイトに別のフォームがあります。

メドレーはカスタマーサービスを増員したうえで、医療機関と患者からの問い合わせを優先して回答するとしています。内容によっては返事に時間がかかることも書かれています。受診日が近い人は、メールの返事を待つより、通っている医療機関へ電話で予約を確かめるほうが早く確実です。

アットリンクやメドレーを名乗る連絡が届いたときに確かめる順番

漏えいの有無が分からない段階でも、事件の報道が出ると、それに便乗した連絡が届くことがあります。妊娠や不妊治療の受診はとくに知られたくない情報なので、「予約の再登録」「お詫びの返金手続き」などの名目でリンクを開かせる連絡には応じないでください。確かめる順番は3つです。

1. 届いたメールやSMSのリンクは開かず、電話番号にもかけない
2. アットリンク公式サイトの最新情報ページを、ブラウザで自分で開いて内容を照らし合わせる
3. 予約に関わる話なら、診察券や医療機関の公式サイトに載った番号へ自分で電話して確かめる

番号やURLは、届いたメッセージからではなく、自分で調べた公式の情報から引き直すのが原則です。漏えい後に届いた連絡の真偽を確かめた別の事例はタイムズカーの情報漏洩と0120-25-8924の真偽、偽の連絡が成立する仕組みはフィッシング詐欺の仕組みと技術的対策で解説しています。

止まった機能と受診への影響：予約・問診・デジタル診察券・オンライン決済

患者向けに止まった10の機能と、アプリが使えない間の受診の流れ

アットリンク公式の最新情報ページ（10月15日16時時点）は、患者向けに止まっているサービスとして次の10項目を挙げています。

• アットリンクアプリとWEB予約サイトの利用
• 最終月経日の登録・変更
• デジタル診察券の表示
• オンライン決済（クレジットカード払い）
• アプリへの通知メッセージの閲覧
• アットリンク問診での回答
• マタニティダイアリーの閲覧
• Echo Diaryの閲覧・ダウンロード
• DearBaby「The First Letter」の閲覧・ダウンロード
• Wovieに収録された各種コンテンツの閲覧・ダウンロード

受診そのものへの影響は、医療機関ごとに異なる状況です。各医療機関のお知らせでは、電話予約や窓口での受付に切り替えるという案内が多く出ています。アプリで事前に答えていた問診は、来院してから紙で書く運用に戻る可能性があります。エコー動画のように、アプリでしか見られなかった記録は、再開までは閲覧できません。

医療機関側で止まった15の業務と、メドレーが送った予約一覧PDFの役割

医療機関向けには、デジタルサイネージでの診察順番表示と呼び出し、デジタル診察券や再来受付機でのチェックイン、予約受付患者管理、手術処置患者管理、入院患者管理、アットリンク問診、オンライン決済、メール送信、エコー録画操作など15項目が止まっています。受付から呼び出し、会計までの流れがほぼ全部、外部サービスに乗っていたことが分かります。

メドレーの説明では、代わりの手段として医療機関ごとの予約一覧と簡易マニュアルをPDFで書き出し、セキュリティを担保した状態で送ったとのことです。アットリンクを使わない院内運用のマニュアルの配布や、サポートチームによる運用の支援も、実施している対応です。止まった日にまず必要になったのが「誰がいつ来るか」の一覧だったという事実は、後述する予約一覧の退避の考え方につながります。予約システムの機能構成と、外部サービスと自社開発の分かれ目はクリニック予約システムの予約方式と開発判断で整理しています。

公式発表で追う経過：10月11日の外部からの情報提供から停止と公表まで

情報提供から停止までの3日間に暫定の支援策を整えてから止めた時系列

1. 10月11日：外部の専門機関から、第三者による不正アクセスの可能性があるとの情報提供を受け、調査を開始。調査で不正アクセスを確認
2. 10月11日〜14日：調査を進めながら、サービス停止による医療機関の運営と患者への影響を抑える暫定の支援策を準備
3. 10月14日深夜：被害の拡大防止と調査のため、アットリンク等の提供を一時停止
4. 10月15日：メドレーのお知らせと適時開示で公表。個人情報保護委員会への報告と警察への相談を行っていると説明
5. 10月15日16時：アットリンク公式サイトの最新情報ページを更新

情報提供から停止まで約3日あります。適時開示は、この間に調査とあわせて、停止で医療機関の運営と患者に出る影響をできるだけ抑えるための支援策を講じたと説明しています。産科のように出産や手術の予定が日単位で詰まっている医療機関では、予約一覧を渡さずに止めると翌日の診療が組めません。止める判断と、止めた後の業務を支える準備を同時に進めた経過です。再開の見通しは調査の結果を踏まえて改めて知らせるとされ、業績への影響は軽微と見込んでいます。

外部の専門機関からの連絡で発覚した構図と、個人情報保護委員会の報告類型

今回の発覚の起点は、メドレー自身の検知ではなく外部の専門機関からの情報提供でした。どの機関が、どのような兆候から連絡したのかは公表されていません。個人情報保護委員会の「漏えい等の対応」は、不正の目的をもって行われたおそれがある漏えい等の例として、「不正検知を行う専門家等の第三者から漏えいのおそれについて連絡を受けた場合」を挙げています。漏えいが確定していなくても、おそれの段階で報告の対象になるという整理です。

同じページは、病歴や診療・調剤情報、健康診断などの検査結果を要配慮個人情報に挙げ、これを含む個人データの漏えい等（又はそのおそれ）も件数にかかわらず報告の対象としています。報告は速やかに行い、不正な目的のおそれがある場合は発覚日から60日以内が期限です。報告の要否と速報・確報の手順は個人情報保護委員会への報告義務の実務で解説しています。

予約システムが止まった日に受付を回す手順：予約一覧の毎晩の退避と照合

今日から7日分を姓と電話の下4桁だけに絞って書き出すPythonスクリプト

外部の予約サービスが止まった日に一番困るのは、今日と明日の来院予定が分からなくなることです。多くの予約システムでは、予約データをCSV形式で書き出すことが可能です。そのCSVから、日付ごとに印刷できる一覧を毎晩作っておけば、止まった朝にも紙で受付を回せます。退避した控え自体が漏れたときの被害を小さくするため、期間は今日から7日分に、項目は時刻・診察券番号・姓・電話の下4桁・予約内容に絞ります。

# 予約システムが止まった日に紙で受付を回すため、予約CSVから「日付ごとの印刷用一覧」を作る（Python 3.10以上・標準ライブラリのみ）
# 使い方: python fallback_list.py reservations.csv out_dir 7
import csv, hashlib, html, sys
from collections import defaultdict
from datetime import date, timedelta
from pathlib import Path

src, out, days = Path(sys.argv[1]), Path(sys.argv[2]), int(sys.argv[3])
today = date.today()
last = today + timedelta(days=days - 1)
by_day = defaultdict(list)

with src.open(encoding="utf-8-sig", newline="") as f:     # Excel出力のBOM付きCSVも読める
    for r in csv.DictReader(f):
        d = date.fromisoformat(r["date"])
        if today <= d <= last:                             # 退避するのは今日からN日分だけ
            # 氏名は姓だけ・電話は下4桁だけ残す（控えが漏れたときの被害を減らす）
            by_day[d].append((r["time"], r["patient_no"], r["family_name"],
                              r["tel"][-4:], r["menu"]))

out.mkdir(parents=True, exist_ok=True)
manifest = []
for d in sorted(by_day):
    rows = "".join(f"<tr><td>{t}</td><td>{n}</td><td>{html.escape(fn)}</td>"
                   f"<td>***{tel}</td><td>{html.escape(m)}</td></tr>\n"
                   for t, n, fn, tel, m in sorted(by_day[d]))
    page = (f"<meta charset='utf-8'><h1>{d} 予約一覧（{len(by_day[d])}件）</h1>"
            f"<table border='1'><tr><th>時刻</th><th>診察券番号</th><th>姓</th>"
            f"<th>電話</th><th>内容</th></tr>\n{rows}</table>")
    p = out / f"{d}.html"
    p.write_text(page, encoding="utf-8")
    manifest.append(f"{hashlib.sha256(p.read_bytes()).hexdigest()}  {p.name}")

(out / "SHA256SUMS").write_text("\n".join(manifest) + "\n", encoding="utf-8", newline="\n")  # Windowsでも改行をLFに固定
print(f"{len(manifest)}日分を書き出し: {sum(len(v) for v in by_day.values())}件")

CSVの読み込みはPython標準のcsvモジュールのDictReaderで、列名で値を取ります。列名（date、patient_noなど）は使っている予約システムの書き出し形式に合わせて変えてください。姓と予約内容はhtml.escapeを通してから一覧に入れるので、データに記号が混ざっていても表が崩れません。

架空の予約600件での実行結果と、SHA-256で取り違えや書き換えを確かめる運用

実在の人物や医療機関のデータは使わず、2026年10月10日から20日分、1日30件の架空の予約（600行）を作り、Python 3.14.7（Windows）で実行しました。10月15日に実行すると、今日から7日分だけが書き出されます。

$ python fallback_list.py reservations.csv out 7
7日分を書き出し: 210件
$ cd out && sha256sum -c SHA256SUMS
2026-10-15.html: OK
2026-10-16.html: OK
2026-10-17.html: OK
（以下4件もOK）

一覧と一緒に書き出すSHA256SUMSは、hashlibモジュールで求めた各ファイルのSHA-256の値です。止まった朝に控えを開く前にsha256sum -cで照合すれば、古い控えとの取り違えや途中での書き換えに気づけます。最初の版はWindowsで照合ファイルの改行がCRLFになり照合に失敗したため、改行をLFに固定しています（newline引数を使うのでPython 3.10以上）。

運用では、このスクリプトを毎晩の診療終了後にタスクスケジューラかcronで動かし、書き出し先にするのは院内のネットワークから切り離せる端末か暗号化した媒体です。控えは7日を過ぎたら消し、件数と照合結果を翌朝の担当者が確かめる手順にしておくと、止まった日に「一覧が古かった」という事態を避けられます。システム停止時の業務継続を計画として整える手順はIT-BCPの策定手順と復旧優先度の決め方で解説しています。

医療機関と開発会社の判断：外部サービスに予約と患者情報を預けるときの確認点

契約時に提供事業者へ確かめる3点：検知の体制・止まった日のデータ提供・報告の分担

今回の件で個人情報保護委員会に報告したのはメドレーですが、患者の情報を預けている医療機関も、自院の患者への説明と業務の継続という責任を負います。厚生労働省の「医療情報システムの安全管理に関するガイドライン」第7.0版（令和8年6月）は、概説編・経営管理編・企画管理編・システム運用編に保守委託機関編を加えた5編の構成で、外部の事業者に医療情報システムを任せる場合の確認事項も扱っています。

外部の予約・問診サービスと契約するとき、医療機関が確かめておくべきことは次の3点に絞れます。1つ目は、不正アクセスを事業者自身がどう検知し、何時間以内に医療機関へ知らせるか。2つ目は、サービスを止めた日に予約一覧などのデータをどの形式で、どれだけの時間で渡してもらえるか。3つ目は、漏えいのおそれがあったとき、委員会への報告と患者への通知をどちらがどこまで行うかです。ガイドライン各編の担当と規程の対応は安全管理ガイドライン第7.0版の読み方にまとめています。

予約一覧の退避を急ぐべき医療機関と、第三者の脆弱性診断に頼る場面の線引き

判断は言い切れます。予約一覧の退避を今週中に始めるべきなのは、受付・呼び出し・問診のすべてを1つの外部サービスに乗せていて、紙の予約台帳を持っていない医療機関です。出産や手術の予定を扱う産科・不妊治療の施設は、とくに優先度が高くなります。一方、電子カルテ側に予約の写しが残っていて、止まった日にそこから一覧を印刷できるなら、新たにスクリプトを用意するのは過剰です。

自院や自社で作った予約サイトや患者向けアプリに脆弱性が残っていないかは、運用担当者が自分で確かめるには限りがあります。患者情報を扱う画面とAPIは、外部の目で診断を受けるのが現実的です。診断の種類と進め方は脆弱性診断の種類・費用相場と外注の判断基準で整理しています。予約サイトや患者向けアプリを第三者の目で点検するなら、脆弱性診断・セキュリティ診断で相談できます。

よくある質問

アットリンクの不正アクセスについて、患者と医療機関の職員から出やすい質問をまとめました。

アットリンクの不正アクセスで自分の情報は漏れたのですか？

10月15日時点では分かっていません。メドレーの発表は、アットリンク等に登録された患者様等の個人情報が漏えいした「可能性」があるという段階で、漏えいの有無と、対象となる情報の項目・医療機関は外部の専門機関と調査中です。対象になり得る医療機関は最大でアットリンクを使う全787件とされています。結果はアットリンク公式サイトの最新情報ページで知らせるとしています。

アットリンクアプリが使えない間、予約はどうすればよいですか？

新しい予約と予約の変更は、予約先の医療機関へ直接問い合わせるよう公式に案内されています。電話予約や窓口での受付に切り替えている医療機関が多いので、通っている医療機関のお知らせを確かめてください。医療機関にはメドレーから予約一覧が送られているため、すでに入っていた予約はそこで確認できる見込みです。

アットリンクの問い合わせ先はどこですか？

アプリに関する質問の受付窓口は、アットリンク公式サイトのお問い合わせフォームか、専用メールアドレス [email protected] のいずれかです。予約に関する質問は医療機関へ問い合わせるよう案内されています。メドレーは医療機関と患者からの問い合わせを優先して回答するとしていますが、内容によっては回答に時間がかかる場合があります。

アットリンクはいつ再開しますか？

再開の見通しは、10月15日時点で公表されていません。メドレーは調査の結果を踏まえて改めて知らせるとしています。再開を知らせるメールやSMSが届いても、リンクから開かず、アットリンク公式サイトの最新情報ページや通っている医療機関のお知らせを自分で開いて確かめてください。

医療機関の職員は患者にどう案内すればよいですか？

メドレーは医療機関に対し、患者からアプリについて問い合わせがあった場合は、アットリンクのお問い合わせフォームと専用メールアドレスを案内するよう求めています。予約の確認は、メドレーから送られた医療機関ごとの予約一覧PDFで行います。漏えいの範囲は調査中なので、患者に対して漏れた・漏れていないと断定する説明は避け、公式の続報を待つよう伝えるのが安全です。

関連記事

• 不正アクセス対策とは：IPA・JPCERTの2026年10月注意喚起に沿った企業の点検手順：企業として点検する範囲の全体像
• 医療情報システムとは？種類・構成と安全管理ガイドライン第7.0版対応、SS-MIX2とFHIR接続の実務【2026年版】：予約システムを含む医療情報システムの構成と安全管理
• クリニック予約システムとは？予約方式・費用相場と選び方、開発判断を解説【2026年版】：外部サービスと自社開発の分かれ目
• リゾートトラスト不正アクセス：会員2.6万件・カハラ横浜3.6万件の対象確認と窓口：同時期に起きた会員情報の漏洩と対象確認の手順
• タイムズカー情報漏洩・流出：対象の確認と補償、0120-25-8924は本物か、免許証画像への備え：漏えい後に届く連絡の真偽を確かめる手順
• IDARE不正アクセス：12.9万人の漏えい項目と対象確認、不審な連絡と補償：同時期に公表されたキャッシュレスアプリの事案と対象確認の手順