アットリンク 最大787医療機関の情報漏えいの可能性、患者の個人情報で何をされるのかまとめました

2026年10月15日、株式会社メドレーは、同社が提供する医療機関向けの業務支援システム「@link（アットリンク）」、患者向けの「アットリンクアプリ」と周辺サービスのシステムに、第三者による不正アクセスを確認したと公表しました[1]。同社は、アットリンクに登録された患者などの個人情報が外部に漏えいした可能性があるとしています。

漏えいの対象となる可能性のある医療機関は、最大でアットリンクを使う全787件です[1]。一方で、漏えいの有無や、どの情報の項目が対象か、どの医療機関が対象かは、外部の専門機関と調べている最中としています[1][2]。

項目がまだわからない段階なので、安心とは言い切れません。アットリンクは産婦人科・産科・婦人科での導入をうたうシステムで[3]、機能には妊娠週数や最終月経日の表示、出産の管理などが含まれます[2][3]。どの情報が対象になるかによって、影響の重さが大きく変わるからです。

「自分の情報で、これから何をされるのか」。「会社として、どこから手を打てばよいのか」。この記事では、その2つに答えるために、考えられる悪用の場面と、アットリンクで認証が使われる場所を、公開情報から整理しました。事故の経緯は多くの報道が扱っているため、短くとどめます。

この記事の要点

• 「アットリンク再開のお知らせ」「再ログインのお願い」といった、アットリンクや通院先の医療機関を名乗る連絡に注意が要ります。リンクから開かず、通院先の公式サイトなどで確かめるのが安心です。
• アットリンクアプリと同じパスワードを、他のサービスでも使っている人は、変えておくと安心です。
• 会社側がまず見直したいのは、医療機関の職員や運用者がシステムに入る時の確認と、患者のアプリを再開する時のログインの確認です。

なお、本記事は公表文や公式サイトなど、公開情報だけをもとにしています。ログイン画面を実際に試すような調査はしていません。確認できなかった点は「確認できず」と書いています。

何が起きたか（要約）

公表文[1]と、アットリンクの公式サイトのお知らせ[2]によると、概要は次のとおりです。

再発防止策は、調査の結果を踏まえて講じるとしています[1]。同社は調査を続けており、対象の項目や医療機関は今後の続報で変わる可能性があります。

漏れた場合に、何ができてしまうか

対象の項目はまだ公表されていません。そこで、停止中のサービスとして挙げられた機能[2]から、アットリンクで扱われている情報の種類を並べ、漏れた場合の使い道を整理しました。

送り主を偽ったSMSが、本物と同じ画面（スレッド）に並んで表示される手口も知られています[6]。メールだけでなくSMSにも気をつけたいところです。

大事なのは、医療の情報は「本物の病院からの連絡らしく見せる材料」になり、しかも取り消しがきかない点です。パスワードは変えられますが、妊娠や受診の事実は変えられません。

アットリンクで認証が使われる場所

アットリンクには、患者が使う入口と、医療機関の職員が使う入口があります。公式の情報で確認できた範囲で並べました。

※「狙われやすさ」は、公開情報をもとにした当社の見立てです。実際のしくみを確かめたものではありません。

会社がまず見直すとよい所（優先順）

公表文では、調査の結果を踏まえて必要な追加対策と再発防止策を講じるとしています[1]。現時点で、ログインの確認方法を変えるといった記載はありませんでした。不正アクセスの原因も調査中で、認証が関わったかどうかはわかっていません。そのうえで、認証の観点からは次の順で見直すことが考えられます。

1. 医療機関の職員と運用者が業務画面や保守の経路に入る時に、「持っているか」の確認を足す。患者の情報がまとまっている場所ほど、知っている情報だけで通れる形を減らすことが考えられます。
2. 患者のアプリを再開する時に、ログインを確かめ直す。いまは診察券番号とパスワード、その後は自動ログインという形です[4]。再開のタイミングで、本人の端末や回線を持っているかを一度確かめる形が考えられます。
3. 患者に、本物の連絡の見分け方を先に伝える。再開の案内がどの手段で、どんな文面で届くのかを示しておくと、偽の「再ログインのお願い」と区別しやすくなります。

認証の観点から：「知っている」と「持っている」は違う

医療の情報は、一度知られると取り消せません。診察券番号やパスワードのような「知っている」ための情報も、漏れれば他人が同じように使えます。

一方で、「その端末や電話回線を実際に持っていること」は、情報が漏れても変わりません。患者が自分の記録を見る、予約を変える、職員が患者の情報を開くといった場面ほど、「知っているか」から「持っているか」へ土台を移すことが効いてきます。

SMSで届くワンタイムパスワードも、「持っているか」を確かめる方式の一つです。ただし米国NISTのガイドラインは、SMSなど電話網を使う確認方法を『制限付き（restricted）』の手段と位置づけています[5]。禁止ではありませんが、端末の入れ替えやSIMの変更、電話番号の乗り換え（ポーティング）といったリスクを踏まえ、それだけに頼りきらない設計が求められています。

当社Infront Securityの電話番号認証は、利用者がワンタップで指定の番号に発信し、その発信者番号と端末の情報をサーバー側で照合して本人を確かめます。電話番号を知っていても、その回線から発信できなければ認証は通りません。偽サイトは利用者の電話回線を持っていないため、フィッシングに耐性のある方式です。

今のログインを壊さずに「持っているか」の確認を足す方法については、お気軽にご相談ください。

お問い合わせはこちら