株式会社MICIN

クロンオンライン診療／クロンスマートパス

漏えい確認不正アクセス医療公式資料で確認済み

影響件数 87 リスト型攻撃による不正ログイン（5医療機関6アカウント、患者14アカウント）。医療機関アカウント経由で3医療機関の患者73名分の氏名・メール・電話・生年月日・住所・性別・カルテ番号・診察券番号・受診状況・医師メモが閲覧。患者アカウント経由で氏名・メール・電話・生年月日・住所・性別・受診者コード。一部は処方箋画像・診察記録・利用履歴も。医療従事者の氏名・メールも閲覧。本人確認書類・パスワード・カード情報は対象外

発覚から初報まで 4 日 2026-10-23 発覚 → 10-27 初報

対応スコア 75 / 85

01漏れた項目

氏名メール電話生年月日住所性別健康情報その他

対象: リスト型攻撃による不正ログイン（5医療機関6アカウント、患者14アカウント）。医療機関アカウント経由で3医療機関の患者73名分の氏名・メール・電話・生年月日・住所・性別・カルテ番号・診察券番号・受診状況・医師メモが閲覧。患者アカウント経由で氏名・メール・電話・生年月日・住所・性別・受診者コード。一部は処方箋画像・診察記録・利用履歴も。医療従事者の氏名・メールも閲覧。本人確認書類・パスワード・カード情報は対象外

02経緯

2026-10-23

対象期間の始まり不正アクセスの対象とされた期間

2026-10-23

発覚

2026-10-27

第1報・ 87 件リスト型攻撃による不正ログイン（5医療機関6アカウント、患者14アカウント）。医療機関アカウント経由で3医療機関の患者73名分の氏名・メール・電話・生年月日・住所・性別・カルテ番号・診察券番号・受診状況・医師メモが閲覧。患者アカウント経由で氏名・メール・電話・生年月日・住所・性別・受診者コード。一部は処方箋画像・診察記録・利用履歴も。医療従事者の氏名・メールも閲覧。本人確認書類・パスワード・カード情報は対象外

03対応スコアの内訳

項目	公表資料での記載	得点
公表の速さ	発覚から初報まで 4 日	15 / 25
本人への個別通知	あり	20 / 20
再発防止策の具体性	具体的	20 / 20
続報の公表	初報から14日未満のため評価しない	— / 15
問い合わせ窓口	専用窓口あり	10 / 10
当局報告の明記	明記あり	10 / 10
合計		75 / 85

公表資料に書かれていない項目は、実施していても0点になります。配点の基準

04版の履歴

版	公表日	状態	件数	変わったこと
第1版	2026-10-27	確認	87	初報

05出典

micin.jp（2026-10-27）公式・第1版の根拠

この記録は公表資料を要約したものです。原文と食い違う場合は原文が優先します。