ロート製薬が個人データ漏えいを公表 漏えい等の対象は2,797,545人

ロート製薬が個人データ漏えいを公表 漏えい等の対象は2,797,545人 ITニュース

ロート製薬は2026年11月6日、同社が利用するシステムに第三者による不正アクセスが行われ、利用者に関する個人情報が漏えいしたことが判明したと公表しました。ロート製薬の通信販売を利用した人、とくに通信販売へ電話をかけたことがある人に関係する話です。

結論から言うと、ロート製薬の発表では、複数の顧客管理システムに保存されていた情報のうち漏えい等の対象となった人は2,797,545人で、通信販売の電話システムにあった、2025年9月10日〜2026年9月5日のうち3つの対象期間の通話音声データも不正に取得されました。一部の通話音声データにはクレジットカード番号と有効期限が含まれており、その対象は9,715人です。セキュリティコードやパスワード等の認証情報は、同社が聞いておらず取得・保存していないため、含まれていないとしています。

一次情報は、不正アクセスによる個人データ漏えいのお知らせ（ロート製薬公式、2026年11月6日）です。

ロート製薬の発表のポイント

まず、11月6日の発表の中身を表にまとめます。

項目 公表された内容
公表 2026年11月6日（9月11日・9月15日の公表の続き）
不正アクセスが行われたシステム 通信販売の利用者対応に使う電話システムと顧客管理システム
顧客管理システムの情報 氏名・住所・電話番号（人によっては一部の項目のみ）。漏えい等の対象は2,797,545人
電話システムの情報 通信販売に関する通話音声データ（2025年9月10日〜2026年9月5日の期間に電話した人に関するもの。対象期間は2025年9月10日〜11月16日、2025年12月9日〜2026年3月22日、2026年8月21日〜9月5日の3つ）
カード情報 一部の通話音声データにクレジットカード番号と有効期限。対象は9,715人
含まれていない情報 セキュリティコード、パスワード等の認証情報
二次被害 現時点で、同社が把握している限り確認されていない
利用者への連絡 対象となる人に、順次、郵送またはメール等で個別に案内

ロート製薬で何が起きたか

電話システムのサービス事業者からの報告で発覚

ロート製薬によると、2026年9月10日、通信販売で利用する電話システムのサービス事業者から、不審なアクセスがあるという報告を受けました。同社は確認後、関係するアカウントの利用停止やパスワード変更などの影響拡大防止措置をとり、外部の専門機関等による調査を始めています。

調査の結果、通信販売の利用者対応に使う電話システムと顧客管理システムで第三者による不正アクセスが行われ、同社が保有・管理する一部の情報が不正に取得されたことを確認したとしています。

現時点で確認できている原因

現時点で確認できている原因として、ロート製薬は次の2点を挙げています。

  • 電話システムのアカウント情報が第三者に不正に利用され、電話システムに不正アクセスが行われた
  • 顧客管理システムに保存されていた情報は、電話システムを経由して不正に取得された

これまでの経緯

日付 出来事
2026年9月10日 電話システムのサービス事業者から不審なアクセスの報告
2026年9月11日 不正アクセスの可能性を公表（第一報）
2026年9月14日 所轄警察署に被害を申告
2026年9月15日 調査状況を公表、個人情報保護委員会へ報告
2026年10月16日 電話システムに関する外部の専門機関の調査が完了
2026年10月22日 専用お問い合わせフォームを開設
2026年11月6日 漏えいした情報の項目と人数を公表

ロート製薬の漏えいした情報と人数

顧客管理システム: 氏名・住所・電話番号

顧客管理システムの情報は、氏名・住所・電話番号の3項目です。対象となる人やデータの内容によって含まれる項目は異なり、このうち一部の項目だけの人もいるとしています。

ロート製薬が利用する複数の顧客管理システムに保存されていた情報のうち、漏えい等の対象となった人は2,797,545人です。

電話システム: 通話音声データ

電話システムの情報は、商品の問い合わせや注文内容など、通信販売に関する通話音声データです。2025年9月10日から2026年9月5日までの期間に、ロート製薬の通信販売へ電話した人に関するもので、対象期間は次の3つです。

  • 2025年9月10日〜2025年11月16日
  • 2025年12月9日〜2026年3月22日
  • 2026年8月21日〜2026年9月5日

このうち一部の通話音声データに、クレジットカード番号と有効期限の情報が含まれていたことを確認したとしています。その対象となる人は9,715人です。なお、2,797,545人と9,715人が重なるかどうかは、今回の発表には書かれていません。

含まれていない情報

ロート製薬は、クレジットカードのセキュリティコードやパスワード等の認証情報は聞いておらず、取得・保存していないため、今回不正に取得された情報には含まれていないとしています。

ロート製薬の利用者がやっておきたいこと

不審な電話・メール・SMS・郵便物に応じない

ロート製薬は、本件に関連してなりすましメールやフィッシング詐欺などが発生することが考えられ、不審な電話・メール・SMS・郵便物等が送付・発信される可能性があるとしています。個人情報、暗証番号、パスワード等の入力や提供を求める不審な連絡には応じないよう呼びかけています。

本件への対応を理由に、同社から暗証番号やパスワード等の入力や改めての提供を求めることはないとのことです。不審な連絡を受けたときは、その連絡に書かれた電話番号への連絡、URLへのアクセス、添付ファイルの開封、情報の入力をしないよう注意を促しています。

カード情報の対象者は9月以降の明細を確認

同社から個別に連絡があるクレジットカード情報の漏えい対象の人は、2026年9月以降のクレジットカードの利用明細に身に覚えのない請求がないかを確かめるよう求められています。身に覚えのない請求があれば、カードの裏面に書かれたカード会社へ問い合わせます。

ロート製薬は、カード会社と連携して、漏えいした対象のカードによる取引のモニタリングを続けているとしています。また、対象の人がカードを再発行する費用を負担しないよう、同社からカード会社に依頼しているとのことです。再発行するときは、利用中のカード会社に連絡します。

明細の確認は、冷蔵庫の中身をたまに見直すのと同じで、9月以降の分をひととおり眺めておくだけでも安心感が違いますよ。

気になるときは専用の窓口へ

対象となる人には、郵送またはメール等で順次、個別の案内をしてきたとしています。ロート製薬の通信販売を使ったことがあって気になる人は、届いた案内を確かめるか、次の専用窓口に問い合わせるのがおすすめです。不審な連絡を受けたときは、その連絡に書かれた電話番号やURLは使わず、公式の発表に載っている次の窓口を使うと安心です。

ロート製薬の再発防止策

ロート製薬は、関係するアカウントのパスワードの一斉変更などの緊急措置を実施したほか、電話口でのクレジットカード番号の聴取を停止し、書面による支払い手続へ運用を見直しているとしています。

まとめ

ロート製薬は2026年11月6日、電話システムと顧客管理システムへの第三者の不正アクセスで、個人情報が漏えいしたことが判明したと公表しました。顧客管理システムの情報（氏名・住所・電話番号）で漏えい等の対象となった人は2,797,545人、クレジットカード番号と有効期限を含む通話音声データの対象は9,715人です。セキュリティコードやパスワード等の認証情報は含まれていないとしています。

カード情報の対象として個別に連絡を受けた人は、9月以降の利用明細を確かめておきましょう。ロート製薬を名乗る不審な連絡には応じず、公式の専用窓口から確かめるのがおすすめです。

ほかのセキュリティの話題は、ITニュースのカテゴリーでも読めます。

2026年11月6日にロート製薬が公表した情報です。

参考リンク（公式）

ITもごはんも、腹八分目が長続きのコツ！

コメント