メドレー、医療業務システム「アットリンク」に不正アクセス 最大787医療機関で患者情報漏えいの可能性

メドレーは10月15日、医療機関業務支援システム「@link（アットリンク）」、患者向けアプリ「アットリンクアプリ」と周辺サービスで第三者による不正アクセスを確認したと発表した。登録された患者らの個人情報が外部に漏えいした可能性があり、対象となる可能性がある医療機関は最大787件としている。

「アットリンク」は、主に産婦人科などで利用されている医療機関向け業務支援システム。予約・受付や入院、手術・処置、出産などの管理機能を備えており、患者はウェブサイトやアプリから診察予約などができる。

同社は10月14日深夜、「アットリンク」「アットリンクアプリ」と周辺サービスの提供を一時停止した。そのため、利用する医療機関ではウェブ予約などができない状態となっている。

メドレーは医療機関ごとの予約一覧をPDFで提供するほか、「アットリンク」を使わない場合の院内運用マニュアルを配布し、カスタマーサポートチームによる運用支援を実施している。

漏えいの有無や情報の範囲、対象となる医療機関については現在、調査を進めている。「アットリンクアプリ」では氏名、性別、生年月日、住所、電話番号、メールアドレスのほか、問診の回答やワクチン接種履歴などを扱っている。ただし、現時点でこれらの情報の漏えいは確認されていない。

メドレーによると、10月11日に外部の専門機関から不正アクセスの可能性があるとの情報提供を受け、調査を開始。その結果、不正アクセスを確認した。

同社は被害の拡大防止に向けて必要な措置を講じるとともに、外部の専門機関と連携し、原因究明と影響範囲の特定に向けた調査を進めている。調査結果を踏まえ、必要な追加対策や再発防止策を講じるという。

また、個人情報保護委員会への報告を行い、警察にも相談している。サービス再開の見通しについては、調査結果を踏まえ、改めて発表するとしている。