【情報漏洩】ロート製薬の通販システムに不正アクセス、顧客情報漏えい

ロート製薬は11月6日、通信販売に使う電話システムへの不正アクセスにより、顧客管理システムの個人データが漏えいしたと発表した。対象は2,797,545人で、氏名、住所、電話番号が含まれる。対象者によって含まれる項目は異なるとしている。

外部の専門機関などと調査した結果、第三者が電話システムのアカウント情報を不正に使って侵入し、同システムを経由して複数の顧客管理システムから情報を取得したという。侵入に使われたアカウント情報の入手経路は、確認できた範囲では公表されていない。

電話システムからは、2025年9月10日から2026年9月5日までの期間に通販で電話をかけた顧客に関する通話音声データも取得された。このうち9,715人分にはクレジットカード番号と有効期限が含まれていた。セキュリティコードやパスワードなどの認証情報は含まれていないとしている。

同社は9月10日にサービス事業者から不審なアクセスの報告を受け、関係アカウントの利用停止やパスワード変更を実施した。その後、電話口でのカード番号の聴取を停止し、書面による支払い手続きに切り替えた。対象者には郵送やメールなどで順次連絡し、カード会社と連携して不正利用を監視している。今回の漏えいに起因する二次被害は現時点で確認されていないという。