最大787医療機関の個人情報が危険に——メドレー「アットリンク」不正アクセスが問う、医療DXの信頼コスト

「便利さ」の裏側で起きていたこと——アットリンク不正アクセスの全体像

医療機関のデジタル化は「患者の利便性向上」と「業務効率化」を両立させる手段として語られることが多い。しかし今回の事案は、そのデジタル化の恩恵を支えるインフラそのものが攻撃対象になったとき、被害が単一の病院や診療所にとどまらず、一つのプラットフォームに乗った数百もの医療機関と、その患者全員に同時に及ぶという現実を突きつけた。

医療DXサービスを手掛けるメドレーは2026年10月15日、同社が提供する医療機関向け業務支援システム「アットリンク」が第三者による不正アクセスを受けたと発表した。このシステムに登録された患者の個人情報が外部へ漏洩した可能性があり、影響を受ける医療機関は最大787機関に上るとされている。発表と同時に、予約アプリなど関連サービスも停止措置が取られた。

787機関という数字が意味すること——影響を受ける医療機関と患者の範囲

直接的な影響を受けるのは、アットリンクを導入していた医療機関とその患者だ。最大787機関という規模は、単一のセキュリティインシデントとしては国内医療分野でも極めて大きい部類に入る。クリニックや病院が個別にシステムを運用していた時代であれば、一施設の被害は一施設の患者にとどまる。しかし共通プラットフォーム型のSaaSモデルでは、一点突破による被害が水平方向に広がる構造を持つ。

患者にとっては、自分が通う診療所がどのシステムを使っているかを知る機会は通常ない。つまり「自分の情報が危険にさらされているかどうか」を自力で判断することが難しい状況に置かれる。予約アプリの停止という措置は安全側への対応として理解できるが、それによって診療予約や医療機関との連絡手段を失った患者側の実務的な混乱も無視できない。

アットリンク停止が日本の医療現場に与える実務上の摩擦

日本の医療機関、特にクリニック規模の施設では、予約管理・患者連絡・業務支援を一体的に担うシステムへの依存度が高まっている。アットリンクのような業務支援システムが停止されると、予約の受付・確認・変更といった日常業務が紙やphone対応に逆戻りせざるを得ない施設も出てくる。

医療DXが進んでいるがゆえに、その停止コストもまた大きくなっているという逆説がここにある。デジタル化を進めた施設ほど、システム停止時の代替手段が少なく、現場スタッフへの負荷が集中しやすい。患者への説明責任も各医療機関が個別に負うことになるため、一次情報の提供者であるメドレーからの迅速かつ詳細な情報開示が、現場対応の質を左右する。

漏洩情報の範囲と再発防止策、何がまだ分かっていないか

現時点では、漏洩した可能性のある個人情報の具体的な項目・件数・第三者への実際の到達有無については、参照できる情報の範囲では詳細が明らかになっていない。「可能性」という表現が使われている点は、調査が継続中であることを示唆しており、今後の続報によって被害の確定的な範囲が明らかになることが見込まれる。

また、不正アクセスの手口・侵入経路・攻撃者に関する情報も現時点では公表されていない。これらが明らかになるかどうか、そして再発防止策の具体的内容と実施時期についても、影響を受けた医療機関と患者が判断するうえで不可欠な情報だ。メドレー側からの追加発表を注視する必要がある。

NEWGATAが見るこのインシデントの本当の論点——医療SaaSの「集約リスク」と選択責任

今回の事案をセキュリティの失敗として個別に処理することは容易だが、それだけでは本質を見誤る。医療機関が業務効率化のためにクラウド型SaaSを採用するという判断は、個々には合理的だ。しかしその結果として、数百規模の施設と患者情報が単一プラットフォームに集約されるという構造が生まれる。この「集約によるリスクの増幅」は、SaaS導入を推進してきた医療DX全体が向き合うべき問いであり、メドレー一社の問題ではない。

医療機関の経営者や情報管理担当者にとって今回の事案が示す実務的な含意は、「どのベンダーを選ぶか」よりも前に「そのベンダーに集約することで生まれるリスクをどう評価・分散するか」という問いを持つことの重要性だ。セキュリティ体制の確認はもちろん、万一の停止時の代替運用設計と、患者への情報提供プロセスをあらかじめ持っているかどうかが、今後の医療機関のITガバナンスの実質的な評価軸になっていく。今回の787機関という数字は、その問いの重さを測る一つの基準として記憶されるべきだろう。

本記事は公開情報をもとに、NEWGATA編集部で確認のうえ掲載しています。