ロート製薬が通信販売の電話システム等に不正アクセス被害、顧客情報約279万件および一部クレジットカード情報が流出

ロート製薬株式会社は、通信販売で利用する電話システムおよび顧客管理システムに対する第三者による不正アクセスが発生し、顧客情報および一部のクレジットカード情報が流出したことを2026年11月6日に公表しました。

公表によると、同年9月10日、通信販売で利用する電話システムのサービス事業者から不審なアクセスの報告を受け、アカウント停止やパスワード変更等の措置を講じるとともに外部専門機関による調査を開始したとしています。その後の調査により、電話システムのアカウント情報が第三者に不正利用され、同システムおよび電話システム経由でアクセスされた顧客管理システムから情報が外部へ流出したことが判明したとのことです。

流出が確認されたのは、顧客管理システムに登録されていた顧客2,797,545人分の氏名、住所、電話番号としています。さらに、電話システムの通話音声データから、顧客9,715人分のクレジットカード番号および有効期限の流出も確認されたとのことです。なお、同社ではセキュリティコードやパスワード等の認証情報を保持しておらず、これらは流出対象に含まれていないとしています。また、公表時点において本件に起因する二次被害は確認されていないとのことです。

同社は同年9月14日に警察へ被害を申告し、同月15日に個人情報保護委員会へ報告を行ったとしています。すでに対象となる顧客へ順次連絡を進めており、電話でのカード番号聴取の取りやめやシステム全般のパスワード一斉変更等を実施したとのことです。今後は外部専門機関と連携し、再発防止に向けた情報セキュリティ体制の強化に取り組む方針を示しています。