Для кого эта статья: для тех, кто записывался через приложение или веб-запись @link (at-link) — системы записи и приёма, которой пользуются клиники и больницы в Японии; для тех, кто посещал клинику, использующую at-link; и для клиник, которые ею пользуются. Статья основана на официальных уведомлениях Medley, Inc. и не рассматривает методы атаки. Затронутые клиники не названы, и этот сайт не гадает, какие это клиники.
Ситуация развивается: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 24 октября 2026 годаПока неизвестно
- Число и названия затронутых клиник
- Число затронутых людей
- Конкретный способ атаки (компания заявляет, что не будет его раскрывать)
- Как хранились пароли
- Когда возобновятся приложение для пациентов и веб-запись
- Были ли вторичные последствия, такие как поддельные сообщения или несанкционированные входы в другие сервисы
Medley, Inc. сообщает, что продолжает выяснять числа вместе с внешней специализированной организацией, чтобы они были точными, и будет по очереди уведомлять пострадавших совместно с клиниками. На странице «последней информации» компания пишет, что будет публиковать новости о расследовании и возобновлении по мере их появления; при проверке 24 октября страница последний раз обновлялась в 16:00 23 октября.
Что пациентам стоит сделать сегодня
Смените пароль на каждом сервисе, где вы его повторяли
Среди утёкших данных есть логин и пароль для приложения и веб-записи. Компания просит тех, кто использовал такой же пароль на других сервисах, сменить его там, поскольку в эти сервисы может войти посторонний.
Начните с интернет-магазинов, почты и аккаунтов в соцсетях, где был тот же пароль (включая слегка изменённые варианты). Не используйте новый пароль повторно; менеджер паролей упрощает создание длинных уникальных паролей. Включите двухэтапную проверку там, где она есть (как настроить многофакторную аутентификацию).
Задайте новый пароль at-link при возобновлении сервиса
Пароли для приложения at-link и веб-записи перенесены не будут; пользователи зададут новые при возобновлении сервиса. Компания говорит, что менять их до этого не нужно. Когда придёт уведомление о возобновлении, выберите пароль, который вы нигде больше не используете.
Не открывайте ссылки, даже в сообщениях, где упомянуты ваша клиника или визит
Среди утёкших данных есть название посещённой клиники и дата последнего визита. Это позволяет составлять убедительные поддельные сообщения, например «Это ваша клиника, по поводу вашего последнего визита», где указано, где и когда вас действительно принимали.
Компания предупреждает о подозрительных письмах, SMS и звонках от имени компании, at-link, клиник или компаний, выпускающих карты, и заявляет, что никогда не будет запрашивать пароли или данные карты. Уточните у клиники по номеру на карте пациента или на её официальном сайте (см. что такое фишинг).
Проверьте выписку по карте (перевыпуск не запрашивался)
У тех, кто платил онлайн через приложение, утекли даты и суммы платежей. Компания заявляет, что не хранит номера карт и никого не просила перевыпускать карты. Если кто-то, называя себя компанией, выпустившей вашу карту, просит номер или код подтверждения, не отвечайте и проверьте выписку на предмет незнакомых списаний.
Дождитесь уведомления, а вопросы направляйте в специальный контакт
Компания сообщает, что будет по очереди уведомлять пострадавших совместно с клиниками, использующими at-link. Контакт для пациентов на странице её уведомления — специальный адрес электронной почты at-link@medley.jp. По новым записям и изменениям обращайтесь напрямую в клинику.
Вы можете быть затронуты, даже если никогда не пользовались приложением
По словам компании, затронуты также люди, которые посещали затронутую клинику (какие именно клиники затронуты, выясняется), но не пользовались приложением или веб-записью. У них утекли имя, фуригана, месяц и день рождения, название клиники, дата регистрации, дата последнего визита, а также логин и начальный пароль. Среди утёкших данных есть и учётные данные для входа, подготовленные ещё до того, как пациент начал пользоваться сервисом.
Что делать клиникам
Компания дала клиникам, использующим at-link, следующие указания о работе на время приостановки и о том, что сообщать пациентам.
Направляйте вопросы пациентов в специальный контакт компании
Компания просит клиники давать пациентам её контактные данные, когда те спрашивают об инциденте или о приложении. Специальный адрес электронной почты для пациентов — at-link@medley.jp. Телефон для клиник указан на странице уведомления компании.
Принимайте новые записи и изменения самостоятельно
Приложение для пациентов и сайт веб-записи приостановлены. Компания просит каждую клинику продолжать самостоятельно обрабатывать новые записи и изменения. Она сообщает, что отправила руководства по работе и файл со списком записей для каждой клиники, и просит клиники связаться с ней, если они их не получили.
Предупреждайте пациентов о поддельных сообщениях на стойке регистрации и по телефону
Компания также предупреждает о подозрительных сообщениях от имени клиник. Объявление на стойке регистрации: «мы никогда не запрашиваем пароли или номера карт по электронной почте или SMS» — помогает пациентам распознавать подделки. Это предложение этого сайта, а не указание компании.
Что произошло (по данным Medley, Inc.)
Ниже изложено на основе уведомления компании от 15 октября (та же страница, обновлённая до 16:00 23 октября) и её уведомления от 23 октября о ходе расследования. Версии от 15, 19 и 20 октября проверены по копиям, сохранённым в Internet Archive.
Конец сентября — середина октября 2026 года
Третье лицо получило доступ к базе данных компании через программу, установленную без разрешения, и получило информацию (подтверждено в уведомлении от 23 октября).11 октября
После предупреждения внешней специализированной организации о возможном несанкционированном доступе компания начала расследование (и позже подтвердила несанкционированный доступ третьего лица).Поздний вечер 14 октября
Чтобы сдержать ущерб и провести расследование, компания приостановила at-link, приложение at-link для пациентов и связанные сервисы.15 октября
Объявление. Компания сообщила, что вопрос об утечке данных и её масштабе выясняется, что она доложила в Комиссию по защите персональной информации и обратилась за консультацией в полицию.19 октября
Компания сообщила, что планирует с утра 22 октября поэтапно возобновить функции записи, карт пациентов и календаря приёмов на стороне клиник как новый сервис «@link Cloud beta», созданный в отдельной среде. Она сообщила, что плата за период приостановки будет возвращена, а банковские переводы или аналогичные выплаты запланированы на некоторое время в ноябре.20 октября
Компания отложила запланированный отчёт о расследовании, сообщив, что необходимо изучить дополнительные вопросы.23 октября
Компания объявила, что подтвердила утечку персональных данных, и опубликовала перечень данных. Она сообщила, что доложила в Комиссию по защите персональной информации и в Министерство здравоохранения, труда и социального обеспечения. Возобновление на стороне клиник задержалось из-за дефектов, дата не назначена.
Пользовались приложением или веб-записью
Имя, фуригана, месяц и день рождения, адрес электронной почты (только если указан), логин, пароль, название клиники, дата регистрации, дата последнего визита, история оплат картой (только дата и сумма; только онлайн-оплаты через приложение)
Что делать: сменить повторявшиеся пароли, остерегаться поддельных сообщений
Не пользовались приложением или веб-записью
Имя, фуригана, месяц и день рождения, название клиники, дата регистрации, дата последнего визита, логин, начальный пароль
Что делать: остерегаться поддельных сообщений с упоминанием вашей клиники или визита, дождаться уведомления
В обоих случаях: компания заявляет, что не хранит номера карт
- Затронутые сервисы
- Система управления медицинскими учреждениями @link (at-link), приложение at-link для пациентов и связанные сервисы
- Как обнаружено
- Предупреждение внешней специализированной организации 11 октября
- Что произошло
- С конца сентября до середины октября третье лицо получило доступ к базе данных компании через программу, установленную без разрешения, и получило информацию
- Статус утечки
- Утечка подтверждена (23 октября). Числа выясняются
- Использование утёкших логинов
- Утечки информации сверх объявленной через несанкционированные входы с этими учётными данными не подтверждено
- Способ
- Не раскрыт, поскольку это может спровоцировать аналогичные атаки
- Меры
- Путь закрыт, все связанные учётные данные аннулированы, сервисы приостановлены. Доклад в Комиссию по защите персональной информации и в Министерство здравоохранения, труда и социального обеспечения. По состоянию на 15 октября — консультация с полицией
- Предотвращение повторения
- Поскольку at-link работала давно, перед возобновлением перестраиваются все функции: усиливаются аутентификация и контроль доступа, пересматривается хранение паролей, усиливается мониторинг. Проверки безопасности по всем сервисам группы
В версии от 19 октября компания объяснила, что at-link предлагалась много лет и сочетала локальные системы (установленные в клинике) с облачными, поэтому проверка масштаба заняла больше времени, чем ожидалось.
Отдельно 21 октября компания сообщила, что временно приостановила некоторые другие продукты в качестве меры предосторожности из-за серьёзной уязвимости в языке программирования PHP и возобновляет их работу после исправления. Она сообщила, что по состоянию на 06:00 23 октября несанкционированного доступа или утечки данных с использованием этой уязвимости не подтверждено. Это уведомление не относится к инциденту с at-link.
Что известно и что неизвестно
Статус на 24 октября 2026 года. Мы обновим столбец статуса, когда будет опубликовано больше сведений.
| Пункт | Что сказано в уведомлении | Статус |
|---|---|---|
| Имя, фуригана, месяц и день рождения | И у пользователей приложения, и у не пользовавшихся | Утечка подтверждена (компания) |
| Название клиники, дата регистрации, дата последнего визита | У обеих групп | Утечка подтверждена (компания) |
| Логин и пароль для приложения и веб-записи | Пароль — у пользователей; начальный пароль — у не пользовавшихся | Утечка подтверждена (компания) |
| Адрес электронной почты | Только у пользователей приложения или веб-записи, которые его указали | Утечка подтверждена (компания) |
| История оплат кредитной картой | Только дата и сумма; только у тех, кто платил онлайн через приложение | Утечка подтверждена (компания) |
| Номера кредитных карт и подобное | Компания не хранит | Не затронуты (компания) |
| Дальнейшие утечки через несанкционированные входы с утёкшими учётными данными | Не подтверждены | Не подтверждены (компания) |
| Год рождения, адрес, номер телефона, медицинские сведения | Отсутствуют в перечне утёкших данных | Не указано |
| Как хранились пароли | Не раскрыто (пересмотр хранения паролей входит в меры предотвращения) | Не указано |
| Число и названия клиник, число людей | Расследование продолжается с внешней специализированной организацией | Выясняется |
| Конкретный способ атаки | Не раскрывается, так как раскрытие может спровоцировать аналогичные атаки | Не указано |
| Вторичные последствия, такие как поддельные сообщения | В уведомлениях не упоминаются | Не указано |
| Возобновление приложения для пациентов и веб-записи | Новый пароль при возобновлении; дата не назначена | Выясняется |
| Плата за период приостановки | Будет возвращена; банковские переводы или аналогичные выплаты запланированы на некоторое время в ноябре | Политика возврата (компания); сроки запланированы |
Отсутствие пункта в перечне не означает, что он не утёк
Год рождения, адрес, номер телефона и медицинские сведения не входят в перечень утёкших данных компании. Но компания всё ещё выясняет числа, а отсутствие в перечне — не то же самое, что заявление о том, что данные не затронуты. Перечень может измениться при следующем обновлении, поэтому следите за уведомлением и за обновлениями страницы компании.
Как можно использовать утёкшие данные
Как правило, перечисленные ниже сочетания данных позволяют совершать следующие виды злоупотреблений. Это не означает, что в данном случае это произошло.
- Имя + название клиники + дата последнего визита: убедительные поддельные SMS или звонки от имени вашей клиники, например «подтверждение вашей записи» или «по поводу вашего последнего визита»
- Имя + адрес электронной почты + дата и сумма платежа: поддельные письма «возникла проблема с вашим платежом от [дата]» с просьбой снова ввести данные карты
- Логин + пароль: входы в другие сервисы, где использовалось то же сочетание (подстановка учётных данных)
- Имя + месяц и день рождения: часть сведений для выдачи себя за вас при проверке личности на других сервисах (год рождения в перечне отсутствует)
Название клиники позволяет указать в поддельном сообщении, где вас лечили, — то, что должны знать только вы. Этим данный случай отличается от утечки из интернет-магазина. Другой случай утечки данных клиентов из системы записи и управления клиентами, которой пользуются компании, — утечка EPARK Relax & Esthe PeakManager 2026 года.
Мнение этого сайта: среди утёкших данных оказались «начальные пароли», выданные до первого использования
В уведомлении обращает на себя внимание то, что логины и начальные пароли утекли даже у людей, которые не пользовались приложением или веб-записью. Учётные данные для входа существовали в системе ещё до того, как пациент начал пользоваться сервисом.
Причина инцидента с at-link не раскрыта, поэтому мы не можем сказать, как его можно было предотвратить. Как at-link работала с начальными паролями, тоже не раскрыто; пункты ниже — это общие проверки. Ниже только то, что следует из утёкших данных, для компаний, которые ведут сервисы для пациентов или регистрацию участников.
Требуйте смены начального пароля при первом входе и ограничьте срок его действия
Когда начальные пароли выдают на стойке регистрации или на бумаге, неиспользованные остаются действительными и при утечке ими можно воспользоваться как есть. Проверьте, можно ли требовать смены при первом входе и отключать начальные пароли, не использованные в течение заданного срока.
Составьте перечень давно работающих систем
Компания сообщила, что расследование заняло время, потому что at-link давно работала и сочетала локальные и облачные системы, и что перед возобновлением она перестраивает все функции. Без перечня того, где хранятся данные пациентов или клиентов и какие пути позволяют их читать, подтверждение масштаба после инцидента идёт медленно.
О том, как клиникам подготовиться к сбоям систем, см. больницы, работа которых была нарушена кибератаками.
Источники (публичные данные)
Факты в этой статье основаны на приведённой ниже публичной информации (на японском языке). Мы не строили предположений о нераскрытых методах атаки или о том, какие клиники затронуты.
- Medley, Inc., «О ходе расследования несанкционированного доступа к at-link» (23 октября 2026 года) — at-link.net
- Medley, Inc., «Последняя информация о несанкционированном доступе к at-link и временной приостановке сервиса» (15 октября 2026 года; обновлено в 16:00 23 октября) — at-link.net (версии от 15, 19 и 20 октября проверены в Internet Archive)
- Medley, Inc., то же уведомление на корпоративном сайте (15 октября 2026 года; обновлено в 16:00 23 октября) — medley.jp
- Medley, Inc., «Уведомление о возобновлении работы некоторых продуктов» (21 октября 2026 года; по состоянию на 06:00 23 октября; отдельный вопрос) — medley.jp
История обновлений
2026-10-24: первая версия. Основана на уведомлении Medley, Inc. от 15 октября (включая обновления до 16:00 23 октября) и её уведомлении от 23 октября о ходе расследования. Будет обновлена, когда опубликуют число затронутых клиник и людей и дату возобновления приложения для пациентов.
Читайте дальше
- Похожие случаи: Утечка EPARK Relax & Esthe PeakManager / Больницы, работа которых была нарушена кибератаками
- Пароли: Проверьте, не утёк ли ваш пароль / Выбор и использование менеджера паролей / Настройка многофакторной аутентификации
- Поддельные сообщения: Что такое фишинг
- Другие случаи 2026 года: Список утечек данных и кибератак