1. 経緯と調査状況

2026年10月11日、外部の専門機関から不正アクセスの可能性について情報提供を受けて調査を開始し、第三者がアットリンク等のシステムに不正にアクセスしていたことを確認しました。被害の拡大防止と調査のため、10月14日にアットリンク等の提供を一時停止しました。

その後の調査で、第三者が2026年9月下旬から10月中旬にかけて、不正に設置したプログラムを通じて当社のデータベースにアクセスし情報を取得していたことを確認しました。不正アクセスに使われた経路は遮断し、関係する認証情報はすべて無効化しております。なお、不正アクセスの具体的な手法については、同種の攻撃を誘発するおそれがあることから、公表を差し控えさせていただきます。不正アクセスの詳細および本調査状況につきましては、個人情報保護委員会および厚生労働省に報告しております。

本件により漏えいした個人情報の項目は以下のとおりです。対象数等につきましては、正確性を期すべく、外部の専門機関とともに調査を継続している状況ですが、該当する皆様には、アットリンク利用医療機関様と連携して順次通知を行います。

 

【漏えいした個人情報の項目】

• 対象医療機関のご利用者様で、アットリンクアプリ・WEB予約をご利用の方
  • 氏名、フリガナ、誕生月日
  • メールアドレス（登録された方のみ）
  • アットリンクアプリ・WEB予約のログインID、パスワード
    • これらを利用した不正なログインによる、今回公表した以外の情報漏えいは確認されておりません。
  • 利用した対象医療機関の名称、利用登録日、最終来院日
  • クレジットカードの決済履歴（決済日・金額のみ）　こちらは当院では採用しておりません
    • アプリを通じたオンライン決済をご利用の方のみが対象で、クレジットカード番号等は当社で保有しておりません。
• 対象医療機関のご利用者様で、アットリンクアプリ・WEB予約を利用していない方
  • 氏名、フリガナ、誕生月日
  • 利用した対象医療機関の名称、利用登録日、最終来院日
  • アットリンクアプリ・WEB予約のログインID、初期パスワード
    • これらを利用した不正なログインによる、今回公表した以外の情報漏えいは確認されておりません。

 

2. ご利用者様へのお願い

• アットリンクアプリ・WEB予約のパスワードは引き継がず、サービス再開時に新たに設定していただきます。それまでの期間に変更していただく必要はありません。
• アットリンクと同じパスワードを他のサービスでもお使いの場合に、そのサービスに不正にログインされるおそれがあります。他のサービスで同じパスワードをお使いの場合、大変お手数をおかけしますが、そのサービスのパスワードの変更をお願いします。
• 当社やアットリンク、医療機関、カード会社などを名乗る不審なメール・SMS・電話にご注意ください。当社から、メール・SMS・電話でパスワードやクレジットカード情報をお尋ねすることはありません。

 

3. 再発防止に向けた取り組み

アットリンクは長期にわたって運用してきたシステムであったことから、サービスの再開にあたっては新たに全機能を開発しなおしております。その際、認証およびアクセス制御の強化、パスワードの保管方法の見直し、監視体制の強化などの対策を講じております。
あわせて、AIによる不正アクセス等の脅威が高まる中、当社グループ全体のサービスについてセキュリティの点検を実施し、必要な強化を進めてまいります。

 

当社は、医療を支えるサービスを提供する企業として、本件を極めて重く受け止めております。医療機関の皆様、患者様からの信頼の回復に、全社を挙げて取り組んでまいります。

 

■ 本件に関するお問い合わせ

アットリンクをご利用の患者様

• 専用メールアドレス：at-link@medley.jp