メドレーが運営する、産婦人科やクリニック向けの予約・問診システム「アットリンク」で、第三者による不正アクセスの可能性が確認されました。メドレーは、原因と影響範囲の調査と被害の拡大防止のため、2026年10月15日0時からアプリやWEB予約サイトなどを一時停止すると、導入している医療機関を通じて患者に案内しています。
この案内は、アットリンクを導入する複数の医療機関が、メドレーからの依頼を受けて患者向けに掲載したものです。本記事の執筆時点で、メドレーの自社サイトやアットリンクの公式サイトでの公表は確認できませんでした。ここでは、医療機関が掲載したメドレーの案内と、セキュリティ情報をまとめる個人の記録をもとに整理します。
何が起きて、何が止まっているのか
メドレーの案内によると、2026年10月11日(日)に、アットリンクのシステムで第三者による不正アクセスの可能性を確認したとしています。これを受けて、2026年10月14日(水)24時(=10月15日(木)0時)から、次のサービスを一時停止するとしています。
- アットリンクアプリと、WEB予約サイトの利用
- 最終月経日の登録・変更、デジタル診察券の表示
- クレジットカード払いのオンライン決済
- アプリの通知の閲覧、アットリンク問診への回答
- マタニティダイアリー、Echo Diary、DearBaby、Wovie などのコンテンツ
停止の理由は、原因と影響範囲の調査と、不正アクセスによる被害を抑えるためとしています。再開の見通しは、調査結果とあわせて改めて案内するとしており、本記事の執筆時点では示されていません。アットリンクは全国780施設以上に導入されているとされ、医療機関によっては、予約以外の受付や呼び出しなどにも影響が出ています。
導入医療機関が患者向けに掲載した、アットリンクの一時停止のお知らせ(メドレーの案内)出典: まつしま病院(メドレーの案内)(引用)
個人情報への影響は調査中
メドレーの案内は、個人情報への影響の有無を含めて調査中であり、外部の専門機関の協力を得ているとしています。影響が確認された場合は、改めて連絡するとしています。現時点で、情報が漏えいしたと確認された、という発表は出ていません。流出した可能性がある情報の種類も、具体的には示されていません。
あわせて、メドレーやアットリンクをかたる不審なメール・SMS・電話に注意するよう、利用者に呼びかけています。インシデントの発生に便乗した、なりすましの連絡が出回ることがあるためです。
影響を受けるのはどんな組織か
直接の影響を受けるのは、アットリンクを導入している医療機関と、その患者です。予約・問診・診察券・オンライン決済などがアプリやWEBで止まるため、医療機関では受付や会計の運用に影響が出ます。アットリンクを使っていない医療機関や、別の予約システムを使っている組織に、今回の件による直接の影響はありません。
一方で、これは「外部のクラウドサービス(SaaS)・委託先で起きたインシデントが、自組織の日々の運用を止める」という、どの業種にも通じる形です。自組織が使っているクラウドサービスで同じことが起きたらどうなるか、を考える材料になります。
情シス・委託先管理として今日やること
- 自組織がアットリンクを使っているか確認する: 使っている場合は、メドレーからの正式な連絡と再開の案内を待ちます。問い合わせは、アットリンクの問い合わせフォーム(https://at-link.net/contact/)や専用メール(at-link@medley.jp)など、公式の窓口で確かめます
- 代替の運用を確認する: 予約・受付・会計が止まった場合に備え、電話受付や紙での受付など、止まっている間の段取りを決めておきます
- 便乗のなりすましに備える: 患者や職員に、メドレー・アットリンクをかたる不審なメール・SMS・電話に注意するよう周知します。リンクや添付は開かず、公式の経路で真偽を確かめる、という流れを共有します
- 憶測で動かない: 漏えいの有無や範囲は調査中です。確定していない内容を患者や取引先に伝えると混乱を招きます。発表された事実と、調査中の事項を分けて扱います
- 委託先管理を見直す: 自組織が外部に預けている個人情報について、委託先のインシデント時の連絡体制や、復旧までの代替手段を、この機会に確認します
クラウドサービスや委託先で起きたインシデントは、利用する側の努力だけでは防げません。だからこそ、公式の連絡を一次情報として落ち着いて確かめ、止まっている間の運用と、利用者への案内を整えることが、情シスにできる実務になります。
