[ITmedia News] ロート製薬、約280万人分の個人情報漏えい 9715件は通話音声データとクレカ情報が流出

著者 梅林日奈子

[ITmedia]

　ロート製薬（大阪市）は11月6日、9月11日に公表した通信販売システムへの不正アクセスについて、顧客279万7545人分の個人情報が漏えいしたと発表した。調査の結果、9715人分のクレジットカード情報も不正に取得されていたことが分かったという。

（出典：公式サイト）

　漏えいしたのは、複数の顧客管理システムに保存されていた氏名、住所、電話番号。項目は対象者によって異なる。

　また、電話システムに保存されていた通話音声データも不正に取得されていた。対象は2025年9月10日から26年9月5日までの一部期間に記録された通話で、このうち9715人分にはクレジットカード番号と有効期限が含まれていた。セキュリティコードやパスワードなどの認証情報は含まれていないとしている。

　同社は9月10日、通信販売で利用する電話システムのサービス事業者から不審なアクセスがあるとの報告を受けた。外部の専門機関と共に調査したところ、第三者が電話システムのアカウント情報を不正に利用して侵入し、同システムを経由して複数の顧客管理システムから情報を取得していたことが判明したという。

　対象者には、郵送やメールなどで順次連絡している。また、クレジットカード会社と連携して不正利用を監視するとともに、カードの再発行費用を対象者が負担せずに済むよう、カード会社に依頼しているという。

　ロート製薬は再発防止策として、関係アカウントのパスワードを一斉に変更したほか、電話口でのクレジットカード番号の聴取を停止し、書面による支払い手続きに切り替えた。なお、現時点で、今回の漏えいに起因する二次被害は確認されていないという。