https://incidentlog.jp 株式会社Medi Faceが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/medi-face-20261105 incident:medi-face-20261105 Thu, 05 Nov 2026 00:00:00 GMT 医療法人鳳應会グループの株式会社Medi Faceは2026年11月5日、PHPの脆弱性を狙ったサイバー攻撃により、同社グループが運営する一部のWebサイトが影響を受けたと公表した。事態の把握後に該当環境の調査と保護措置に着手し、AIドクターのシステム、患者に関する情報、産業医事務所で預かる情報を含め、グループ各社が保有する情報が外部へ持ち出された事実はないことを確認したとしている。影響を受けたWebサイトの復旧と不正なファイル等の除去、PHPをはじめとするソフトウェアの更新と設定の見直し、静的化を含めた攻撃を受けにくい構成への移行、アクセス状況の監視強化と各種認証情報の再点検を進めている。攻撃の時期、影響を受けたサイトの名称や数、脆弱性の名称は記載していない。 https://incidentlog.jp/incidents/medi-face-20260814 incident:medi-face-20260814 Fri, 14 Aug 2026 00:00:00 GMT 医療法人鳳應会グループの株式会社Medi Faceは2026年8月14日、2026年8月12日19時33分27秒（JST）に同社グループのWebインフラを狙った高度な組織的サイバー攻撃を検知したと公表した。公表文によると、攻撃は海外IPを経由したPHP Webシェルの直接起動を起点とし、Google Search Consoleの権限奪取、Cloudflare Pagesによるブランド詐称、三重のAPIジオクローキングによる隠蔽が行われ、患者が医療情報を検索した際に違法賭博サイトへ誘導されるよう仕向けられたとしている。同社はサーバーアクセスログ223,701行を解析し、攻撃計画は約4か月（120日以上）にわたるとし、攻撃は断続的に続いているとした。同社は迅速型デジタルフォレンジック解析と全証拠の保全を完了し、刑事告訴を含む法的措置への移行準備を進めているとし、技術解析とIoCは有識者向けにGitHubで公開するとしている。公表文に個人情報の漏えいや診療への影響に関する記述はない。