ロート製薬、約280万人の顧客情報漏えい―電話システム経由で取得、音声にカード情報も

ロート製薬は2026年11月6日、通信販売で使う電話・顧客管理システムへの不正アクセスの調査結果を公表しました。複数の顧客管理システムから漏えい等の対象となった利用者は279万7,545人で、氏名、住所、電話番号の全部または一部が含まれます。

9月10日に電話システムのサービス事業者から不審なアクセスの報告を受け、9月11日と15日に調査状況を公表していた事案です。電話システムのアカウント情報が不正利用され、そのシステムを経由して顧客管理情報も取得されました。認証情報を入手された経緯は公表していません。

別区分として、流出した通話音声のうち9,715人分にカード番号と有効期限が含まれていました。セキュリティコードやパスワードは取得・保存しておらず、対象外です。両区分の人数は重複関係が示されていないため合算できません。

同社は関係アカウントの停止・パスワード変更を実施し、電話でカード番号を聞く運用を取りやめました。カード情報の対象者には9月以降の利用明細を確認し、不審な請求はカード会社へ連絡するよう案内しています。公表時点で同社が把握する二次被害はありません。