不正アクセスによる登録情報の漏えいに関するお詫びと対応について

2026年10月30日
株式会社メドレー

2026年10月23日未明、当社が運営する医療事典MEDLEYに第三者が不正にアクセスし、ユーザー登録いただいている方の情報が漏えいしたことを確認いたしました。

ご登録いただいている皆さまに多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

対象となる方には、2026年10月30日にメールでご連絡しております。ご連絡が届かない方もいらっしゃるため、本ページでもお知らせいたします。

また、現在、管理機能へのアクセス、ログイン、新規登録、パスワードの再設定を一時停止しており、ログインなどの機能は、外部の専門会社による脆弱性診断などで安全性を確かめたうえで再開します。

1. 発生したことと当社の対応

第三者が医療事典MEDLEYのシステムの脆弱性を突いて、管理者の権限を不正に取得したことにより、ご登録いただいているユーザー情報が漏えいしました。

当社は10月23日未明に異常を把握し、同日朝までに管理機能・ログイン・新規登録などへの外部からのアクセスを遮断しました。不正アクセスに使われたアカウントも、権限を剥奪したうえで削除しました。脆弱性の修正を進めるとともに、個人情報保護委員会に報告しております。

なお、医療事典MEDLEYは、当社が提供する電子カルテなどの医療機関向けサービスや患者向けサービスとは別システムのため、本件によるこれらのサービスへの影響はありません。

医療事典MEDLEYにユーザー登録いただいている方です。記事の執筆・監修にご協力いただいている医師の方などが含まれます。

ユーザー登録をされていない方（記事を閲覧されている方など）の情報は含まれておりません。

ご登録いただいている情報のうち、次の項目です（ご登録のない項目は含まれません）。

ご自宅の住所、クレジットカード情報、口座の暗証番号やインターネットバンキングのパスワードは含まれておりません。

現時点で、漏えいした情報が悪用されたとの報告は受けておりません。

医療事典MEDLEYと同じパスワードを他のサービスでお使いの場合は、そのサービスのパスワードを変更してください。
当社や医療事典MEDLEYを名乗る不審なメール・電話にご注意ください。心当たりのない連絡には応じず、記載されたURLを開いたり、IDやパスワードを入力したりしないでください。
当社から、パスワードや口座の暗証番号をお尋ねすることはありません。当社からの電話かどうかご不安な場合は、いったんお切りいただき、下記の窓口までご連絡ください。
報酬のお振込先口座の情報が含まれる方は、ご登録の口座が不正入金に利用されるおそれがあります。心当たりのない入金があった場合は、お取引の金融機関と下記の窓口までご連絡ください。

パスワードを登録されている方には、後日、パスワード再設定のご案内をメールでお送りします。送信専用のアドレス（no-reply@medley.life）からお送りし、新しいパスワードの設定以外に、個人情報の入力をお願いすることはありません。ご案内に記載するURLは、「https://medley.life/」で始まるものに限ります。
調査で新たに分かったことがあれば、本ページでお知らせいたします。

本件に関するお問い合わせは、下記のメールアドレスにて承っております。

改めまして、このたびはご心配とご迷惑をおかけしておりますことを、心よりお詫び申し上げます。当社は、医療に関わる情報を扱う企業として本件を重く受け止め、再発の防止に全力で取り組んでまいります。