【重要】メディグルCRMのセキュリティ対策に伴うサービスの一時停止および新システムへの移行について

公開日：2026年10月27日 18:00
最終更新日：2026年10月27日 18:00

平素よりメディグルCRMをご利用いただき、誠にありがとうございます。

このたび、PHPに関するセキュリティ上の脆弱性への対応として、2026年10月27日（火）メディグルCRMのサービス提供を一時停止し、システムの全面的なリプレイス（新システムへの移行）を実施することを本日2026年10月27日（火）午前に決定いたしました。

なお、今回のサービス停止はメディグルCRMのみを対象としており、メディグル予約、メディグルAI電話、メディグル台帳につきましては、引き続き通常どおりご利用いただけます。

日頃よりメディグルCRMをご利用いただいている医療機関の皆様には、多大なるご不便とご迷惑をおかけすることとなり、心より深くお詫び申し上げます。

■ これまでの対応とサービス停止の判断について

2026年10月22日にお知らせいたしましたPHPの脆弱性への対応として、弊社ではこれまで、海外からのアクセス制限や一部機能の利用制限など、暫定的なセキュリティ対策を実施してまいりました。

現時点までの調査において、メディグルCRMへの不正侵入や情報漏えいを示す痕跡は確認されておりません。

2026年10月21日にWAF（Webアプリケーションファイアウォール）のルールを強化して以降、約1週間で、メディグルCRMにおいて数万件の不正アクセスをブロックしております。そのうち約9割が海外からのアクセスであったため、WAFのルール厳格化および海外アクセスのブロックは一定の効果を得られていると考えております。米国、香港、フランスなど、さまざまな国・地域からのアクセスをブロックしております。

※グラフの件数（縦軸）は非公開としております。

一方で、セキュリティ強化のために設定しているWAFのルール厳格化に伴い、メディグルCRMの各種機能が正常にご利用いただけない事象が発生しております。そのため、これらの暫定的な対策を継続するだけでは、今後も安心してご利用いただけるサービス環境を十分に確保することが難しいと判断いたしました。

メディグルCRMは、患者様の個人情報を取り扱うことを前提としたサービスではありませんが、医療機関の皆様の地域医療連携活動に関する重要な情報をお預かりしております。そのため、現行システムへの部分的な改修にとどまらず、システム全体を新たな環境へ移行する抜本的な対策を実施することを決定いたしました。

この対応に伴い、誠に心苦しい限りではございますが、メディグルCRMのサービス提供を一時的に停止させていただきます。

■ サービス停止および再開について

対象サービス： メディグルCRM
サービス停止開始日： 2026年10月27日（火）
サービス再開時期： 2026年11月中を目処に、主要機能から順次再開予定

新システムへの移行は段階的に実施し、日常業務における利用頻度が高いと想定される機能から優先的に、安全性の確認が完了したものを順次再開してまいります。

各機能の再開時期や移行の進捗状況につきましては、弊社Webサイトおよびご利用医療機関の皆様へのご案内を通じて、随時お知らせいたします。

一日も早く安心してご利用いただける環境を整えられるよう、全社を挙げて取り組んでまいります。

なお、以下のサービスにつきましては、今回のサービス停止による影響はなく、引き続き通常どおりご利用いただけます。

• メディグル予約
• メディグルAI電話
• メディグル台帳

また、医療機関の皆様のホームページ等に掲載いただいている公開検索サイトにつきましては、新システムへ移行したうえで、サービス停止期間中も引き続きご覧いただけます。掲載中のリンクを変更していただく必要はございません。なお、検索サイトのログイン機能は当面ご利用いただけません。

■ ご登録済みのデータについて

これまでメディグルCRMにご登録いただいた既存データにつきましては、サービス停止期間中も、新システムへの移行後も、引き続き保持されます。

サービスの一時停止によって、これまで蓄積いただいた活動記録や施設情報などが失われることはございませんので、ご安心ください。

■ サービス停止期間中のお願い

サービス停止期間中は、メディグルCRMの各機能をご利用いただけなくなります。

特に、日々の地域医療連携活動における訪問記録や活動履歴など、継続的に登録・管理いただいている情報につきましては、大変お手数をおかけいたしますが、停止期間中は活動記録フォーマット（Excel）へのご記録をお願いいたします。フォーマットをご用意しておりますので、当ページ下部のお問い合わせフォームより、カスタマーサクセスチーム宛にご連絡ください。

フォーマットにご記録いただいた活動情報につきましては、該当機能の再開後、ご希望に応じて弊社にてメディグルCRMへのデータ取り込みを代行いたします。

なお、フォーマットの送付依頼およびこれに関するお問い合わせの受付期限は、2026年11月6日（金）18:00までとさせていただきます。

期限内にお問い合わせいただいたお客様につきましては、期限後もフォーマットの送付およびデータ取り込みに対応いたします。

データのご提出方法や取り込み時期などの詳細につきましては、改めてご案内いたします。

なお、ご記録いただいたファイルにつきましては、各医療機関の情報管理規程に従い、適切に保管いただきますようお願いいたします。

通常業務においてメディグルCRMをご活用いただいている皆様には、大きなご負担をおかけすることとなり、重ねてお詫び申し上げます。

皆様からお寄せいただいている信頼に、より良いサービスでお応えできるよう、全力で努めてまいります。

このたびは、多大なるご不便とご心配をおかけいたしますことを、改めて深くお詫び申し上げます。

何卒ご理解とご協力を賜りますよう、よろしくお願い申し上げます。

メディグル株式会社
代表取締役　中嶋

■ お問い合わせ先

メディグル株式会社 カスタマーサクセスチーム
https://medigle.tayori.com/f/help-form
上記フォームよりお問い合わせください。

■ 関連するお知らせ

• PHPの脆弱性に関する弊社サービスへの影響と対応について（2026年10月22日）
• 【過去のお知らせ】CRMシステムのセキュリティ対策に伴う一部機能の利用制限について（2026年10月22日～26日）