ロート製薬279万7545人と通話音声9715人の範囲を分ける

当事者の説明

顧客管理システムでは279万7545人の氏名・住所・電話番号が対象

ロート製薬は、通信販売のお客様対応に使う複数の顧客管理システムに保存された情報のうち、漏えい等の対象となったお客様は2,797,545人だと説明しました。対象項目は氏名、住所、電話番号で、対象者やデータの内容により一部の項目だけが含まれる場合もあるとしています。

この人数は、同社が調査で対象としたお客様の数です。全員について三つの項目がそろって取得された、同数の不正利用が起きた、通信販売以外の利用者情報も含まれるという説明ではありません。個別の対象項目は、会社から順次送られた案内で確認する必要があります。

• 資料 01ロート製薬株式会社：不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ

当事者の説明

通話音声のうち9715人はカード番号・有効期限を含む

電話システムでは、商品に関する問い合わせや注文など、通信販売の通話音声データが不正取得の対象になりました。その一部にクレジットカード番号と有効期限が含まれ、対象となるお客様は9,715人です。対象期間は連続した一年間ではなく、公式発表が示す三つの期間に分かれています。

同社は、カードのセキュリティコードやパスワード等の認証情報は電話で聞かず、取得・保存していないため、今回の不正取得情報に含まれないと説明しています。9,715人と2,797,545人は異なるシステムと項目の区分であり、単純に足して対象人数を作ることはできません。

• 資料 01ロート製薬株式会社：不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ

当事者の説明

電話システムのアカウント悪用を確認し、カード番号の電話聴取を停止

同社は、電話システムのアカウント情報が第三者に不正利用され、同システムへ不正アクセスが行われたと説明しています。顧客管理システムの情報も電話システムを経由して不正取得されたとしています。9月10日の事業者からの連絡後、アカウント停止やパスワード変更、専門機関の調査を始めました。

対象者には郵送やメール等で個別案内を進め、カード会社と取引のモニタリングを継続しています。電話口でのカード番号の聴取は停止し、書面による支払手続へ運用を変更しました。カード再発行費用を対象者が負担しないよう、カード会社へ依頼したとも説明しています。

• 資料 01ロート製薬株式会社：不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ

未確認の点

対象者ごとの取得項目、全システムの調査完了範囲、二次被害は未確認

2026年11月7日の確認時点で、2,797,545人それぞれの取得項目、通話音声が実際にどのように利用されたか、カード再発行の完了数、通知の到達状況は公開資料だけでは確定できません。電話システムの専門調査は10月16日に完了したとされますが、顧客管理システムを含む個別影響の確認は継続中です。

会社は現時点で本件に起因する二次被害を把握していないと説明しています。これは今後の不正利用が起きないことを保証するものではなく、JBJもシステム、通話音声、流出データ、カード取引を独立確認していません。一方、セキュリティコードやパスワードまで取得されたとする根拠もありません。

• 資料 01ロート製薬株式会社：不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ

確認の範囲

このコラムの確認範囲

本稿は2026年11月7日に、ロート製薬の11月6日付発表、IPAの10月26日付対処案内と11月2日付相談窓口強化の発表を確認しました。JBJは同社、利用者、カード会社、システム事業者、調査機関、関係当局へ直接取材しておらず、原因、流出データ、通話音声、カード取引、二次被害を独立確認していません。掲載画像は説明用イメージです。

• 資料 01ロート製薬株式会社：不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』
• 資料 03独立行政法人情報処理推進機構：不正アクセスによる個人情報漏えい等の被害にあわれた方の相談受付強化について

JBJの見解

人数を足さず、カード情報を含む区分には具体的な確認方法を示す

企業には、長期間にわたって保存された通話音声と顧客情報について、必要性、保存期間、アクセス管理、対象者への通知を具体的に説明する責任があります。原因と再発防止を求めることは正当です。同時に、二つの対象人数を重複確認なしに加算したり、全対象者にカード情報が含まれたと広げたりすべきではありません。

カード情報の対象者は、会社の案内に沿って2026年9月以降の利用明細を確認し、身に覚えのない請求があればカード裏面の公式窓口へ連絡します。IPAもカード情報が漏えいした場合、発行会社への相談と利用明細の継続確認を案内しています。連絡内の番号やリンクだけに頼らないことが重要です。

• 資料 01ロート製薬株式会社：不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』

JBJの見解

公式通知、通話時期、カード明細と不審な連絡を分けて保存する

対象と思われる方は、通信販売へ電話した時期、注文や問い合わせの内容、ロート製薬から届いた郵送・メールの日時、通知された対象項目、カード再発行や発行会社への連絡日時を整理してください。カード番号、暗証番号、パスワード、通話の私的内容を公開投稿やJBJへの相談本文に記載しないでください。

不審なメール、SMS、電話、郵便物が届いた場合は、送信元、日時、要求内容、アクセスや入力の有無を保存します。IPAの相談窓口は、全国の個人利用者へ一般的な情報セキュリティの助言を提供しています。金銭被害や契約上の問題は、カード会社、警察、消費生活相談等の適切な窓口にも相談します。

• 資料 01ロート製薬株式会社：不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ
• 資料 02独立行政法人情報処理推進機構：自分の個人情報等が漏えいした際の『対処』と『日頃の対策』
• 資料 03独立行政法人情報処理推進機構：不正アクセスによる個人情報漏えい等の被害にあわれた方の相談受付強化について