- 重要度
- 重要度:高 実際に被害が出た事例
- 公表日
- 2026.10.15
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 医療機関向け業務支援システム「アットリンク」に第三者が不正アクセスした。
- なぜ起きたかは未確認で、外部の専門機関と調査が続いている。
- アットリンクと患者向けアプリは停止中で、医療機関は運用マニュアルや予約一覧で院内対応する。
アットリンクへの第三者による不正アクセスを確認し、2026年10月14日(水)深夜から@linkの各サービス、患者向けアプリ、周辺サービスを一時停止した。原因と影響範囲は調査中で、個人情報への影響は対象となる項目と医療機関の範囲を精査している。
確認された経路・公表元の推定
- 第三者による不正アクセスを確認したとされる。確認時期は資料に明記されていない。
- 原因と影響範囲の調査、被害の拡大防止のため、2026年10月14日(水)深夜からサービスを一時停止した。
- 外部の専門機関と連携して調査を続け、個人情報保護委員会、厚生労働省、警察等へ報告した。
- 個人情報への影響は、対象となる情報の項目や医療機関の範囲を精査中である。
- 2026年10月19日に、サービス再開の見通しを改めて示す予定とされる。
根拠の要点
資料は第三者による不正アクセスを確認したと述べる一方、原因と影響範囲は調査中としている。侵入経路や攻撃手口の記載はなく、侵入口は判断できない。
資料の基準時点:2026年10月16日(金)19時時点
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に記載されておらず、原因も調査中のため判定できない。
公表された対策
- 安全性を確保したうえでサービスを段階的に再開できるよう、必要な検討・開発を進めている。
- 医療機関に運用マニュアルと医療機関ごとの予約一覧ファイルを案内している。
- 外部の専門機関と連携して、原因と影響範囲を調査している。
- 新規予約および予約変更は各医療機関で対応してもらい、アプリに関する問い合わせは専用窓口へ案内している。
この事例を理解するための動画
まだ分からないこと
- 不正アクセスの侵入口と原因
- 不正アクセスの発生時期
- 影響を受けた個人情報の項目と医療機関の範囲(今週末から週明けにかけて概ね特定できる見通し)
- サービスの段階的な再開時期(2026年10月19日中に改めて知らせる予定)
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方