NEWS 最新情報

オンライン診療サービス「クロンオンライン診療」への不正ログインに関するご報告

当社が提供するオンライン診療サービス「クロンオンライン診療」において、2026年10月23日、一部の医療機関および患者様のアカウントに第三者による不正ログインが発生したことを確認しました。

本件は、外部から取得したIDとパスワードの組み合わせを使って不正にログインを試みる、いわゆる「リスト型攻撃」によるものとみられます。現時点の調査では、当社のサーバーやデータベースへの侵入の形跡は確認されていません。

患者様、医療機関の皆様、関係者の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

1.不正ログインの状況
●不正ログインの発生日：2026年10月23日
●不正ログインされた医療機関のアカウント：5医療機関6アカウント
●不正ログインされた医療機関のうち、患者情報が閲覧された医療機関：3医療機関（患者様73名分）
●不正ログインされた患者アカウント：14アカウント

2.第三者に閲覧された可能性のある情報
●医療機関アカウントを通じて閲覧された医療従事者様：氏名、メールアドレス
●医療機関のアカウントを通じて閲覧された患者様：氏名、メールアドレス、電話番号、生年月日、住所、性別、カルテ番号、診察券番号、受診状況、医師によるメモ
●患者アカウントを通じて閲覧された患者様：氏名、メールアドレス、電話番号、生年月日、住所、性別、受診者コード
※一部の患者様については、処方箋画像、診察記録、当社サービスの利用履歴も対象です。
※本人確認書類やパスワード情報は含まれておりません。
※クレジットカード情報は当社では保持しておらず、漏洩の対象になりません。

3.現時点で確認されていないこと
現時点で、不正な決済などの二次被害は確認されていません。

4.サービスの提供について
クロンオンライン診療を含む当社サービスの停止は予定しておらず、引き続きご利用いただけます。

5.当社の対応
●発覚当日に、不正なアクセス元からの通信を遮断し、 不正ログインが確認されたアカウントでの被害拡大防止、および不正ログインのリスクの高いアカウントで同様の事象が発生することを防止するため、不正ログインが確認されたアカウントおよび二要素認証を設定していないアカウントのパスワードの初期化および全医療機関アカウントのログアウト処理を行いました。
●不審なログインの監視を強化しています。
●サービスログイン時のセキュリティ強化を予定しています。
●対象となる医療機関、患者様へは個別にご連絡しております。また、個人情報保護委員会へ報告を済ませています。

6.クロンオンライン診療・クロンスマートパスをご利用の皆様へのお願い
医療機関の皆様
●クロンオンライン診療およびクロンスマートパスのパスワード二要素認証を設定していないアカウントはパスワードの初期化を行っていますのでパスワードの設定をお願いします。その際パスワードは他のサービスとは異なるものにしてください。
●二要素認証を設定してください。設定方法は、当社からお送りしているメール（件名：【重要】再ログイン・二要素認証設定のお願い（オンライン診療クロン・クロンスマートパス） ）をご覧ください。

患者様
●クロンオンライン診療およびクロンスマートパスのパスワードを、他のサービスとは異なるものにしてください。他のサービスで同じパスワードをお使いの場合は、そちらも変更を推奨します。
●お使いの端末のパスキー機能（指紋認証・顔認証など） の利用を強く推奨します。

共通
当社を名乗る不審なメール、SMS、電話にご注意ください。当社からパスワードや認証コード、クレジットカード情報をお尋ねすることはありません。

7.お問合せ先
クロンオンライン診療・クロンスマートパスをご利用の患者様
メールアドレス：support-202610-patient@curon.co

クロンオンライン診療・クロンスマートパスををご利用の医療機関の方
メールアドレス：support-202610-doctor@curon.co

報道関係の方
メールアドレス：pr@micin.jp

当社は本件を厳粛に受け止め、再発防止に努めてまいります。今後、新たにお知らせすべき事実が判明した場合は、本ページにて速やかにお知らせいたします。ご心配とご迷惑をおかけしておりますことを、重ねてお詫び申し上げます。