要点
発表された事実
- 株式会社ワイズマンは2026年10月26日、同社が運営する医療・介護連携サービス「MeLL+professional（メルタス プロフェッショナル）」の運営に使うクラウド環境に、10月24日（土）、第三者による不正アクセスがあったと公表した（ワイズマン、同PDF）。
- 同日中に検知し、MeLL+professionalと、念のため関連する7サービス（MeLL+community、MeLL+family 事業所システム、MeLL+family 家族アプリ、音声記録AIオプション、SOIN（そわん）連携、介護ポータルサイト ケアリポ、second-line）を順次停止した（同）。
- 不正に使用された認証情報を無効化して新しい認証情報に切り替え、侵入経路を遮断した。個人情報保護委員会を含む監督官庁に報告した（同）。
- 現時点で、サービスで預かる個人情報の漏えいは確認されていない。安全が確認できた時点で順次再開するとしており、再開時期は示されていない（同、緊急メンテナンスのお知らせ）。
- 【2026-10-27追記】ワイズマンは10月27日、MeLL+professionalについて、サービス再開に向けた最終確認を進めており、同日（火）午前中をめどに再開する予定だと告知した。安全性を確認したうえで再開するため、時刻は変わる場合があり、再開後に改めてコーポレートサイトで知らせるとしている。メンテナンス中にワイズマンシステムSPと電子カルテシステムERに登録したデータの連携方法は、サポートサイト「カルガル」「MEDICALINFO」に掲載した。そのほかの停止中のサービスはメンテナンスを続けている（ワイズマン 10月27日のお知らせ）。
- 【2026-10-27夕追記】ワイズマンは10月27日、安全性の確認と再開に必要な対応が終わったとして、MeLL+professionalを同日再開したと告知した。MeLL+community、MeLL+family事業所システム、MeLL+family家族アプリ、音声記録AI、SOIN（そわん）連携、介護ポータルサイト ケアリポ、second-lineの7サービスはメンテナンスを続けており、再開はコーポレートサイトとサポートサイトで改めて知らせるとしている（ワイズマン 10月27日の再開のお知らせ）。
- 【2026-10-30夕追記】ワイズマンは10月29日、安全性の確認と再開に必要な対応が終わったとして、second-lineとSOIN（そわん）連携を再開したと告知した（ワイズマン 10月29日の再開のお知らせ）。
- 【2026-10-30夕追記】10月30日にはMeLL+communityを同日17時ごろをめどに再開する予定と告知し、その後、同日中に再開したと知らせた。MeLL+family事業所システムとMeLL+family家族アプリは10月31日（土）午前中をめどに再開する予定。音声記録AIと介護ポータルサイト ケアリポはメンテナンスを続けている（ワイズマン 10月30日の再開予定、同 再開のお知らせ、同 MeLL+familyの再開予定）。
- 【2026-10-31追記】ワイズマンは10月31日（土）、安全性の確認と再開に必要な対応が終わったとして、MeLL+family事業所システムとMeLL+family家族アプリを同日再開したと告知した。音声記録AIと介護ポータルサイト ケアリポはメンテナンスを続けており、再開は改めて知らせるとしている（ワイズマン 10月31日）。
わかっていないこと
- 不正に使用された認証情報の種類（管理者アカウントか、クラウドのアクセスキーかなど）と、その入手経路
- 攻撃者がクラウド環境で何をしたか、個人情報へのアクセスがあったか
- 停止中の8サービスの再開時期（【2026-10-27追記】MeLL+professionalは10月27日午前中をめどに再開予定と告知された。残る7サービスの再開時期は未定）（【2026-10-27夕追記】MeLL+professionalは10月27日に再開した。残る7サービスの再開時期は未定）（【2026-10-30夕追記】second-lineとSOIN連携は10月29日、MeLL+communityは10月30日に再開。MeLL+familyの2サービスは10月31日午前中をめどに再開予定。音声記録AIとケアリポの再開時期は未定）（【2026-10-31追記】MeLL+family事業所システム・家族アプリは10月31日に再開。残るのは音声記録AIと介護ポータルサイト ケアリポで、再開時期は未定）
関係しそうな既知の手口
- （考察）同社は10月22日、10月21日に公表されたPHPの重大な脆弱性について、クラウドサービスのサーバーの安全確認と対策を終え、不正アクセスは確認されていないと告知していた。今回の不正アクセスとの関係について同社は何も述べておらず、関係は判断できない。
概要
- 介護事業所や医療機関、利用者の家族が情報をやり取りするワイズマンの連携サービス「MeLL+」のクラウド環境に、10月24日、不正アクセスがあった。
- 攻撃者は不正に手に入れた認証情報を使ったとみられ、同社はそれを無効化し、関連8サービスを止めた。
- 現時点で個人情報の漏えいは確認されていないが、サービスの再開時期は決まっていない。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 時期 | 出来事 |
|---|---|
| 2026-10-22 | 10月21日に公表されたPHPの脆弱性について、クラウドサービスのサーバーの安全確認と対策を完了し、不正アクセスは確認されていないと告知（ワイズマン） |
| 10-24（土） | MeLL+professionalの運営用クラウド環境に第三者が不正アクセス。同日中に検知し、関連サービスを順次停止（ワイズマン） |
| 10-25（日） | 「緊急メンテナンス」として8サービスが使えないことを告知。再開時期は確認でき次第知らせるとした（ワイズマン） |
| 10-26（月） | 不正アクセスを公表。認証情報の無効化と侵入経路の遮断、監督官庁への報告を説明（ワイズマン） |
| 10-27（火） | MeLL+professionalを同日午前中をめどに再開する予定と告知。ほかの停止中サービスはメンテナンスを継続（ワイズマン） |
| 10-27（火） | MeLL+professionalを再開したと告知。ほか7サービスはメンテナンスを継続（ワイズマン 10月27日の再開のお知らせ） |
| 10-29（木） | second-lineとSOIN（そわん）連携を再開（ワイズマン） |
| 10-30（金） | MeLL+communityを再開。MeLL+family事業所システム・家族アプリは10月31日午前中をめどに再開予定と告知（ワイズマン、同） |
| 10-31（土） | MeLL+family事業所システム・家族アプリを再開。音声記録AIとケアリポはメンテナンスを継続（ワイズマン） |
発表内容の整理
事実（ワイズマン）
| 項目 | 内容 |
|---|---|
| 被害を受けた環境 | MeLL+professionalの運営のために運用しているクラウド環境 |
| 停止したサービス | MeLL+professional、MeLL+community、MeLL+family 事業所システム、MeLL+family 家族アプリ、音声記録AIオプション、SOIN（そわん）連携、介護ポータルサイト ケアリポ、second-line |
| 漏えい | 現時点で確認されていない |
| 対応 | 不正に使用された認証情報の無効化と切り替え、侵入経路の遮断、監督官庁への報告 |
| 再開 | 原因への対策を講じ、安全が確認された時点で順次再開（【2026-10-27追記】MeLL+professionalは10月27日午前中をめどに再開予定）（【2026-10-27夕追記】MeLL+professionalは10月27日に再開。ほか7サービスは停止中）（【2026-10-30夕追記】10月29日にsecond-line・SOIN連携、10月30日にMeLL+communityを再開。MeLL+familyの2サービスは10月31日午前中をめどに再開予定） |
- 停止中にサービスにアクセスすると「503 Service Temporarily Unavailable」などのエラーが出る場合がある。
- 同社やサービスの契約者（事業所）を装う不審な電話やメールに注意するよう呼びかけ、同社がパスワードや個人情報を電話やメールで尋ねることはないとしている。契約者には、必要に応じて利用者への注意喚起への協力を求めている。
- 問い合わせ先は同社の個人情報担当（privacy-staff@mx1.wiseman.co.jp）。
事実（製品情報）
- MeLL+は、法人内の多職種連携、地域の医療・介護の連携、家族との連携に使う医療・介護連携サービスとして案内されている（ワイズマン 製品ページ）。
考察
発表は「不正に使用された認証情報」を無効化したとしており、脆弱性の悪用よりも、何らかの方法で手に入れた正規の認証情報でクラウド環境に入られた可能性を示している。ただし、その認証情報がどこから漏れたのかは書かれていない（考察）。
医療・介護の連携サービスには、利用者の心身の状態やケアの記録といった機微な情報が載ることが多い。現時点で漏えいは確認されていないとしても、調査の結論が出るまでは注意が必要だ。また、サービスが止まっている間は事業所間・家族との情報共有を別の手段で補う必要があり、現場の負担は大きいとみられる（考察）。
関係しそうな既知の手口
事実（既知の知見）
- PHPは10月21日、メモリ不足で途中終了したリクエストの後始末の漏れを突かれると認証なしでコードを実行される欠陥（PHP2Shell、CVE-2026-109618／109619）を修正したバージョンを公開した（PHP2Shellの記事）。ワイズマンが10月22日に告知した「PHPの重大なセキュリティ脆弱性」がこれを指すかどうかは、同社の告知には書かれていない。
- JPCERT/CCは10月8日（9日更新）の注意喚起で、国内で相次ぐ不正アクセスの類型として、標的ごとに既知の脆弱性を探して悪用を試みるもの（ケースA）や、他のシステムの侵害で窃取したAPIキーの使用を含むAPI経由の不正な操作（ケースB）などを挙げている（JPCERT/CC）。
考察
クラウド環境への侵入では、アクセスキーや管理者アカウントの認証情報が、開発用の設定ファイル、別システムの侵害、フィッシングなどから漏れて使われる例が多い。今回もそうした流れの可能性はあるが、同社は経路を説明していない（考察）。
利用者・運用者がいまできること
- MeLL+を使う事業所は、同社のホームページやサポートサイトの案内で再開状況を確認する。【2026-10-27追記】ワイズマンシステムSP・電子カルテシステムERを使う事業所・医療機関は、メンテナンス中に登録したデータの連携方法を「カルガル」「MEDICALINFO」で確認する。ワイズマンを名乗ってパスワードや個人情報を聞く電話・メールには応じない。
- 家族アプリの利用者は、事業所やワイズマンを名乗る不審な連絡に注意し、気になることは事業所に直接確認する。
- クラウドでサービスを運用する事業者は、管理者アカウントやアクセスキーに多要素認証や利用元の制限がかかっているか、使われていないキーが残っていないかを点検する。
参考リンク
- ワイズマン「重要：「MeLL+professional（メルタス プロフェッショナル）」への不正アクセスの発生に関するお詫びとお知らせ」（2026年10月26日）
- ワイズマン 同お知らせPDF（2026年10月26日）
- ワイズマン「重要：弊社サービス「MeLL+（メルタス）」等の緊急メンテナンスについて」（2026年10月25日）
- ワイズマン「重要：弊社サービスにおけるPHPの脆弱性への対応について」（2026年10月22日）
- ワイズマン「医療・介護連携サービス MeLL＋（メルタス）」
- JPCERT/CC「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」
- ワイズマン「重要：「MeLL+professional（メルタス プロフェッショナル）」のサービス再開予定について」（2026年10月27日）
- ワイズマン「重要：「MeLL+professional（メルタス プロフェッショナル）」のサービス再開について」（2026年10月27日）
- ワイズマン「重要：「second-line」及び「SOIN（そわん）連携」のサービス再開について」（2026年10月29日）
- ワイズマン「重要：「MeLL+community（メルタス コミュニティ）」のサービス再開予定について」（2026年10月30日）
- ワイズマン「重要：「MeLL+community（メルタス コミュニティ）」のサービス再開について」（2026年10月30日）
- ワイズマン「重要：「MeLL+family（メルタス ファミリー）」のサービス再開予定について」（2026年10月30日）
- ワイズマン「重要：「MeLL+family（メルタス ファミリー）」のサービス再開について」（2026年10月31日）