ロート製薬の情報漏えい。顧客279万7,545人と、流出した情報

【PR】この記事には広告(アフィリエイト)を含みます。

ロート製薬は11月6日、通信販売で使う電話システムと顧客管理システムへの第三者による不正アクセスで、お客様の個人情報が漏えいしたことが判明したと発表しました。

対象は顧客管理システムの2,797,545人で、通話音声データには、クレジットカード番号と有効期限が含まれるものがありました。流出した項目、含まれない情報、ふだんの備えを、表と図にまとめました。

何が起きたのか

公表された経緯

2026年9月10日、通信販売で使う電話システムのサービス事業者から、不審なアクセスがあるとの報告を受けました。関係するアカウントの利用停止とパスワード変更などを行い、外部の専門機関による調査を始めました。9月11日と9月15日に、調査状況をウェブサイトで公表しています。

調査の結果、電話システムと顧客管理システムで、第三者による不正アクセスが行われ、情報が不正に取得されたことが確認されました。電話システムの調査は、10月16日に完了しています。9月14日に警察へ被害を申告し、9月15日に個人情報保護委員会へ報告しました。

流出した情報(おそれを含む)

含まれないと公表された情報

• クレジットカードのセキュリティコード(お伺いしておらず、取得・保存していないため)
• パスワード等の認証情報(同上)

現時点で、本件が原因と考えられる、個人情報を用いた不正利用などの二次被害は、確認されていないとされています。

原因と、今後の対応

電話システムのアカウント情報が第三者に不正に利用され、システムに不正アクセスが行われたことが、現時点の原因として確認されています。顧客管理システムの情報は、電話システムを経由して取得されました。

再発防止として、関係するアカウントのパスワードの一斉変更と、電話口でのクレジットカード番号の聴取の停止(書面による支払い手続きへの変更)が行われました。

想定される被害と、備え

• 氏名・住所・電話番号が含まれる場合は、なりすましメールやフィッシングのほか、不審な電話・SMS・郵便物に注意します。リンクは開かず、添付ファイルは開封せず、情報の入力もしません。
• 本件への対応を理由に、暗証番号やパスワードの入力・提供を求める連絡には、応じないことが基本です。
• カード情報が関わる場合は、2026年9月以降の利用明細書に、身に覚えのない請求がないかを確かめます。心当たりのない請求があれば、カードの裏面に記載のカード会社へ問い合わせます。
• カード情報の漏えい対象の方が、カードを再発行する場合の費用は、本人の負担にならないよう、カード会社へ依頼されています。再発行は、利用中のカード会社に連絡します。

対象かどうか確かめる・相談する

対象の方には、順次、郵送またはメール等で個別の案内が行われています。届いた連絡は、本物かどうかを確かめてから、対応します。

11月の一覧は、2026年11月の情報漏えい一覧にまとめています。連絡が来たときの対処は、個人情報が漏えいしたと連絡が来たら?をご覧ください。

まとめ

ロート製薬の件は、顧客管理システムの2,797,545人の氏名・住所・電話番号と、通話音声データなどが流出したと公表されています。クレジットカード番号と有効期限が含まれるのは9,715人で、セキュリティコードは含まれません。件数や内容は続報で変わることがあるため、最新の情報は、公式のお知らせで確認しましょう。

件数や内容は、続報で変わることがあります。最新の情報は、この記事の末尾にある「出典」のリンク先でご確認ください。

セキュリティソフトを探すとき

パソコンやスマホの対策として、セキュリティソフトを使う方法もあります。内容や料金は、公式サイトでご確認ください。

ESETの総合セキュリティソフトを見る(PR)

関連記事

• 2026年11月の情報漏えい一覧。公式発表38件・件数と流出した情報
• 個人情報が漏えいしたと連絡が来たら?情報別の対処と、毎日できる4つの備え
• 2026年10月の情報漏えい一覧。公式72件・報道28件

出典

• ロート製薬 不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ(2026年11月8日に確認)(2026年11月8日に確認)