MICIN／厚生労働省 · 公開日 2026年10月27日事業者公表／厚労省注意喚起は10月28日／不正ログインは10月23日

オンライン診療5医療機関に不正ログイン。患者73人分の情報を閲覧

ニュースの要点

MICINは10月27日、オンライン診療サービス「クロンオンライン診療」で10月23日に第三者による不正ログインを確認したと公表しました。5医療機関の6アカウントと患者14アカウントが対象で、3医療機関では患者73人分の情報が閲覧されました。
閲覧対象は氏名、連絡先、住所、カルテ番号、受診状況、医師メモで、一部は処方箋画像と診察記録も対象です。外部ID・パスワードによる攻撃とみられ、サーバー・DB侵入と不正決済は未確認。厚労省は10月28日、認証強化を周知しました。
使いどころ：医療機関アカウントの二要素認証、使い回しのないパスワード、退職・異動時の権限停止、異常ログインの監視、発覚時の強制ログアウトと患者連絡を点検できます。個人の過失や情報の二次利用は確認されていません。

元の記事：オンライン診療サービスで医療機関・患者アカウントへの不正ログイン

オンライン診療の受付・連絡、患者情報・処方箋画像の取扱い、アカウント管理、インシデント発生時の患者説明と診療継続に関わる。閲覧確認とサーバー侵入未確認を区別する。

報道の事実：10月23日に確認。患者情報には氏名、連絡先、住所、カルテ・診察券番号、受診状況、医師メモが含まれ、一部は処方箋画像や診察記録も対象。サーバー・データベースへの侵入や不正決済は現時点で確認されていない。

話したい論点：共用・個人アカウントの二要素認証、異常ログインの検知、発覚時の強制ログアウトと患者連絡を、診療を止めずどう実行する？

記事の要点と、NurseRealが設定した論点を掲載しています。個別の診療判断や患者さんへの対応を指示するものではありません。