クロンを利用する患者への影響
MICINは2026年10月23日、クロンオンライン診療で患者と医療機関のアカウントへの不正ログインを確認しました。医療機関側では5施設の6アカウントが侵害され、そのうち3施設で患者73人分の情報が閲覧されました。患者側でも14アカウントへの不正ログインが確認されています。重複が分からないため、これらを合計した患者数は示せません。公式発表の不正ログイン状況
どの情報が対象か
医療機関のアカウントを通じて閲覧された可能性のある項目には、患者の氏名、連絡先、カルテ番号、受診状況、医師のメモなどがあります。患者アカウント側では受診者コードなどが対象で、一部では処方箋の画像や診察記録も含まれます。本人確認書類とパスワード情報は含まれず、カード情報は同社が保持していません。公式発表の対象情報
外部で得たIDとパスワードを使うリスト型攻撃とみられますが、同社はサーバーやデータベースへの侵入の形跡を確認していません。10月27日の公表時点で不正決済などの二次被害は確認されておらず、サービスの提供は継続しています。公式発表の調査状況
患者への公式案内
同社は対象者に個別に連絡しています。患者にはサービスごとに異なるパスワードの使用やパスキーの利用を勧め、MICINを名乗る不審なメールやSMS、電話への注意を呼びかけています。詳細・最新の案内は公式発表で確認してください。