企業の発表を読む
ロート製薬の漏えいで自分は対象か、約280万人と個人情報保護委員会
この記事の答え
- 何が起きた
- 通信販売で使う電話システムなどに不正アクセスがあり、2,797,545人の個人情報が漏えいしました。
- 漏れた情報
- 氏名・住所・電話番号と、通話の録音です。9,715人は録音にカード番号と有効期限が入っていました。
- いまやること
- カード番号の対象の人は、9月以降の明細を見ます。不審な連絡には答えないことです。
- 次に見るところ
- 個別の案内と、ロート製薬が出す新しい事実のお知らせです。
ロート製薬の11月6日のお知らせと、9月11日・15日のお知らせによります。
2,797,545人の氏名・住所・電話番号が漏えいしました
題名の約280万人は、この数を丸めた数です。
ロート製薬は11月6日、不正アクセスで客の個人情報が漏えいしたと発表しました。通信販売の客の対応に使う、電話システムと顧客管理システムが狙われました。
漏えい等の対象顧客管理システム
2,797,545人
漏れた項目人によって違う
氏名・住所・電話番号
通話の録音にカード番号と有効期限電話システム
9,715人
セキュリティコード・パスワード取得・保存していない
対象外
二次被害11月6日の時点
確認されていない
題名の「約280万人」は、2,797,545人を当社で丸めた数です。発表では「約」はつかず、2,797,545人と書かれています。
原因は、電話システムのアカウント情報が第三者に不正に使われたことです。顧客管理システムの情報は、電話システムを経由して取られたとしています。
9,715人は、通話の録音にカード番号が入っていました
再発行の費用は、客の負担にしないよう頼んでいます。
電話システムからは、通信販売に関する通話の録音（通話音声データ）が取られました。商品の問い合わせや注文の内容です。
通話音声データの対象期間
1つ目
2025年9月10日〜11月16日
2つ目
2025年12月9日〜2026年3月22日
3つ目
2026年8月21日〜9月5日
一部の録音には、カード番号と有効期限が入っていました。対象は9,715人です。
カード会社と取引を見張っている
ロート製薬が、カード会社と連携して監視しているとしています。
再発行の費用は客の負担にしない
「クレジットカードの再発行に伴う費用をお客様にご負担いただかないよう、当社からクレジットカード会社に依頼しております」としています。
電話でカード番号を聞くのをやめた
支払いは書面の手続きに切り替えたとしています。
9月15日に、個人情報保護委員会へ報告しています
9月の「可能性」が、11月に「漏えい」になりました。
ロート製薬は、9月から3回に分けて発表しています。個人情報保護委員会には、9月15日に報告しました。
電話システムの事業者から、不審なアクセスの報告を受けた
アカウントを止め、外部の専門機関と調べ始めました。
「不正アクセスの可能性」を発表
通信販売で使うシステムへのアクセスを制限しました。
警察署に被害を申告し、委員会に報告
9月15日に、調査状況のお知らせも出しました。
電話システムの外部調査が完了
外部の専門機関の調査です。
漏えいと人数を発表
2,797,545人と9,715人が分かりました。
9月15日のお知らせでは、通話音声データなどが取られた「可能性」と書いていました。11月6日には「漏えいしたことが判明」と書いています。
個人情報保護委員会とは
個人情報の扱いを見張る、国の機関です。不正アクセスによる漏えいなどは、法律で委員会への報告と、本人への通知が求められます（当社の見方で要約）。
電話システムの事業者の社名は、お知らせに書かれていません。
対象の人には、個別に案内しています
カードの明細と、不審な連絡に気をつけます。
対象の人には、郵送またはメールなどで個別に案内してきたとしています。届いた案内が本物か不安なときは、公式のお知らせにある窓口で確かめると安心です（当社の見方）。
カードの明細を見る
カード番号の対象の人は、2026年9月以降の明細に、身に覚えのない請求がないかを見ます。あれば、カード裏面の会社に連絡します。
暗証番号やパスワードを答えない
ロート製薬は、この件を理由に暗証番号やパスワードの入力を求めることはないとしています。
不審な連絡のURLや添付を開かない
不審な電話・メール・SMS・郵便物が届く可能性があるとしています。情報も入力しないよう呼びかけています。
問い合わせ先
専用の電話窓口と、専用の問い合わせフォームがあります。電話は土・日・祝日も受け付けています。番号と時間はロート製薬の11月6日のお知らせに載っています。
新しい事実が分かれば、個別の連絡かウェブサイトで知らせるとしています。
よくある質問
ロート製薬で何人分の情報が漏えいしましたか。
顧客管理システムで、2,797,545人です。約280万人という数は、これを丸めたものです。
どんな情報が漏れましたか。
氏名・住所・電話番号です。人によって含まれる項目は違います。ほかに、通信販売に関する通話の録音も取られました。
クレジットカードの情報も漏れましたか。
9,715人は、通話の録音にカード番号と有効期限が含まれていました。セキュリティコードは取得・保存していないとしています。
カードの再発行にお金はかかりますか。
ロート製薬は、再発行の費用を客に負担させないよう、カード会社に依頼しているとしています。
自分が対象かは、どう分かりますか。
対象の人には、郵送またはメールなどで個別に案内してきたとしています。専用の電話窓口と問い合わせフォームもあります。
原因は何ですか。
電話システムのアカウント情報が、第三者に不正に使われたことです。顧客管理システムの情報は、電話システムを経由して取られました。
不審な連絡が来たらどうすればいいですか。
暗証番号やパスワードには答えず、URLや添付も開かないよう呼びかけています。ロート製薬がこの件で暗証番号やパスワードを求めることはないとしています。
言葉の意味3語
- 個人情報保護委員会
- 個人情報の扱いを見張る国の機関です。漏えいの報告を受けます。
- 通話音声データ
- 電話でのやりとりを録音したデータです。
- 有効期限
- カードの表に書かれた、使える期限の年月です。
出典・エビデンス一覧3件（公式3）
- ロート製薬「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」
- ロート製薬「当社システムにおける不正アクセスに関する調査状況について」
- ロート製薬「当社システムにおける不正アクセスの可能性について」
- ※ロート製薬の9月11日・9月15日・11月6日のお知らせをもとにしています
- ※「約280万人」は2,797,545人を当社で丸めた数です
- ※電話システムの事業者の社名は、お知らせに書かれていません
- ※9,715人が2,797,545人に含まれるかは、お知らせに書かれていません
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
ほかのテーマ：テーマから探す