ロート製薬、約280万人分の個人情報漏えい　9715件は通話音声データとクレカ情報が流出

　ロート製薬（大阪市）は11月6日、9月11日に公表した通信販売システムへの不正アクセスについて、顧客279万7545人分の個人情報が漏えいしたと発表した。調査の結果、9715人分のクレジットカード情報も不正に取得されていたことが分かったという。

　漏えいしたのは、複数の顧客管理システムに保存されていた氏名、住所、電話番号。項目は対象者によって異なる。

　また、電話システムに保存されていた通話音声データも不正に取得されていた。対象は2025年9月10日から26年9月5日までの一部期間に記録された通話で、このうち9715人分にはクレジットカード番号と有効期限が含まれていた。セキュリティコードやパスワードなどの認証情報は含まれていないとしている。

　同社は9月10日、通信販売で利用する電話システムのサービス事業者から不審なアクセスがあるとの報告を受けた。外部の専門機関と共に調査したところ、第三者が電話システムのアカウント情報を不正に利用して侵入し、同システムを経由して複数の顧客管理システムから情報を取得していたことが判明したという。

　対象者には、郵送やメールなどで順次連絡している。また、クレジットカード会社と連携して不正利用を監視するとともに、カードの再発行費用を対象者が負担せずに済むよう、カード会社に依頼しているという。

　ロート製薬は再発防止策として、関係アカウントのパスワードを一斉に変更したほか、電話口でのクレジットカード番号の聴取を停止し、書面による支払い手続きに切り替えた。なお、現時点で、今回の漏えいに起因する二次被害は確認されていないという。

この記事の著者

関連記事

• 

  ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず　原因は不正アクセス

• 

  渦中のGMO記者会見、責任の所在はどこに？　熊谷代表が語った“グループ内の力関係”

• 

  サイバー攻撃対策で自社通販サイト閉店　ドールのアゾン「個人情報を社内に保管しない」方針へ

• 

  消防庁「安否情報システム」不正アクセスでサービス停止　委託先の富士ソフトから報告

• 

  ソニー、プレステサービスの不正アクセス「措置を講じている」　被害状況は公表せず