Medi Face：【緊急公開】医療機関を襲った8月12日の大規模サイバー攻撃

影響件数

公表に記載なし

対象となった情報

記載なし

侵入経路

不明・非公表

漏えいの確認

記載なし

第1報

医療法人鳳應会グループの株式会社Medi Faceは2026年8月14日、2026年8月12日19時33分27秒（JST）に同社グループのWebインフラを狙った高度な組織的サイバー攻撃を検知したと公表した。公表文によると、攻撃は海外IPを経由したPHP Webシェルの直接起動を起点とし、Google Search Consoleの権限奪取、Cloudflare Pagesによるブランド詐称、三重のAPIジオクローキングによる隠蔽が行われ、患者が医療情報を検索した際に違法賭博サイトへ誘導されるよう仕向けられたとしている。同社はサーバーアクセスログ223,701行を解析し、攻撃計画は約4か月（120日以上）にわたるとし、攻撃は断続的に続いているとした。同社は迅速型デジタルフォレンジック解析と全証拠の保全を完了し、刑事告訴を含む法的措置への移行準備を進めているとし、技術解析とIoCは有識者向けにGitHubで公開するとしている。公表文に個人情報の漏えいや診療への影響に関する記述はない。

組織

株式会社Medi Face企業

業種

医療，福祉 · 医療・福祉

所在地

東京都

検知日

2026-08-12

根拠:「2026年8月12日 19:33:27（JST）、当社グループの」[s1]

第1報の公表日

2026-08-14

根拠:「News / 2026.08.14」[s1]

影響件数

公表に記載なし

対象となった情報

記載なし

漏えいの確認状況

記載なし

侵入経路

不明・非公表

原因（公表の記述）

公表文は海外IPを経由したPHP Webシェルの直接起動を攻撃の起点としているが、Webシェルが設置された経路は記載していない。

根拠:「Webシェル侵入からGSC奪取、Cloudflareでのブランド詐称まで。」[s1]

公表文の記載項目

原因 あり件数 なし時系列 あり最終報告 なし

1. 検知2026-08-12
2. 2 日中央値 3 日第1報2026-08-14
3. 最終報告未公表

1. 2026-08-14第1報【緊急公開】医療機関を襲った8月12日の大規模サイバー攻撃

   株式会社Medi Face（医療法人鳳應会グループ）は2026年8月14日、8月12日19時33分にグループのWebインフラへの組織的サイバー攻撃を検知したと公表した。PHP Webシェルを起点にGoogle Search Consoleの権限奪取やブランド詐称が行われ、患者を違法賭博サイトへ誘導する仕掛けがあったとし、フォレンジック解析と証拠保全を終え、刑事告訴を含む法的措置を準備中とした。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-11-05 PHPの脆弱性を狙ったサイバー攻撃に関するご報告
• 同じ業種（医療・福祉）: 2026-11-05 小田原市立総合医療センター：「小児科診療予約システム」に対する不正アクセスによる個人情報漏えいの可能性について
• 同じ業種（医療・福祉）: 2026-10-30 佐久総合病院：個人情報保存媒体の紛失に係るお詫びと対応について
• 同じ業種（医療・福祉）: 2026-10-27 犬猫生活：Studio 株式会社で発生した不正アクセスに伴う個人情報漏えいの可能性に関するお知らせ
• 同じ業種（医療・福祉）: 2026-10-27 MICIN：オンライン診療サービス「クロンオンライン診療」への不正ログインに関するご報告
• 同じ業種（医療・福祉）: 2026-10-23 日本赤十字社東京都支部：メールマガジン「NT（Nisseki Tokyo）NEWS」配信サービスに対する不正アクセスによる情報漏洩の可能性について【第１報】