https://incidentlog.jp 株式会社MICINが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/micin-20261027 incident:micin-20261027 Tue, 27 Oct 2026 00:00:00 GMT 株式会社MICINは2026年10月27日、同社が提供するオンライン診療サービス「クロンオンライン診療」で、10月23日に一部の医療機関と患者のアカウントに第三者による不正ログインが発生したと公表した。外部から取得したIDとパスワードの組み合わせを使う「リスト型攻撃」によるものとみられ、同社のサーバーやデータベースへの侵入の形跡は確認されていない。不正ログインされたのは5医療機関の6アカウントと患者の14アカウントで、うち3医療機関のアカウントを通じて患者73名分の情報が閲覧された。閲覧された可能性のある情報は、医療従事者の氏名とメールアドレス、患者の氏名、メールアドレス、電話番号、生年月日、住所、性別、カルテ番号、診察券番号、受診状況、医師によるメモなどで、一部の患者は処方箋画像や診察記録も対象となる。本人確認書類やパスワード情報は含まれない。同社は発覚当日に不正なアクセス元からの通信を遮断し、不正ログインされたアカウントと二要素認証を設定していないアカウントのパスワードを初期化、全医療機関アカウントをログアウトさせた。対象者へは個別に連絡し、個人情報保護委員会へ報告した。不正な決済などの二次被害は確認されておらず、サービスの停止は予定していない。