MICIN「クロンオンライン診療」の情報漏えい。患者73名分と、流出した情報

MICINは10月27日、クロンオンライン診療への不正アクセスなどについて、患者73名分の情報が外部に流出した可能性があると発表しました。

流出したおそれのある情報、含まれないと公表された情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

公表された経緯

2026年10月23日に、一部の医療機関と患者のアカウントに、第三者による不正ログインが発生したことを確認したと説明しています。外部から取得したIDとパスワードの組み合わせを使う、いわゆる「リスト型攻撃」とみられ、MICINのサーバーやデータベースへの侵入の形跡は確認されていません。不正ログインがあったのは、医療機関の5施設6アカウントと、患者の14アカウントです。このうち3医療機関では、患者73名分の情報が閲覧されました。発覚した当日に、不正なアクセス元からの通信を遮断し、二要素認証を設定していないアカウントのパスワードを初期化しています。サービスの停止は予定していません。

流出した情報(おそれを含む)

• 医療従事者の氏名・メール
• 患者の氏名・メール・電話・生年月日・住所・性別・カルテ番号・診察券番号・受診状況・医師のメモ
• 一部は処方箋画像・診察記録

含まれないと公表された情報

• 本人確認書類、パスワード、クレジットカード情報

想定される被害と、備え

• 氏名・住所・電話番号・メールアドレスが含まれる場合は、会社や関係先を装った偽のメール・SMS・電話に注意しましょう。リンクは開かず、公式サイトやアプリから確認します。
• 会社が、メールやSMSで、パスワードや暗証番号を尋ねることは、ふつうありません。

対象かどうか確かめる・相談する

• 対象のお客さまには、各社から個別に連絡が届くことがあります。連絡が届いたメールは、本物か確かめてから、対応しましょう。
• 最新の状況は、会社の公式発表でご確認ください。

一覧は、2026年10月の情報漏えい一覧にまとめています。漏れたと連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備えをご覧ください。

まとめ

MICIN「クロンオンライン診療」の件は、患者73名分の情報が流出した可能性があるとされています。件数や内容は続報で変わることがあるため、最新の情報は、公式発表で確認しましょう。心当たりのない連絡には、応じないことが基本です。

出典

• MICINの発表(お知らせ)(2026年11月1日に確認)