ロート製薬の情報漏洩|約280万人とカード9,715人の対象確認と今やること

ロート製薬の情報漏洩|約280万人とカード9,715人の対象確認と今やること 実務ガイド

情報確認日:2026-11-06(日本時間)

SOURCE CHECK

ロート製薬の公式発表(2026年11月6日)と通販サイトのFAQ(10月22日時点)を、2026年11月6日17時台(日本時間)に確認して書いています。11月6日の発表で、漏えい人数が初めて公表されました。

ロート製薬の通信販売で、不正アクセスにより約279.8万人(2,797,545人)の氏名・住所・電話番号が漏えいしました(2026年11月6日発表)。また、対象期間に通販へ電話した人の通話音声も取られ、そのうち9,715人は通話にカード番号と有効期限が含まれていました。セキュリティコードやパスワードは対象外です。対象者には郵送・メール等で個別に案内済みです。カード対象の個別連絡を受けた人は、2026年9月以降のカード明細を確認します。全員が、ロート製薬を名乗る不審な電話・メール・SMSに応じないでください。

今やること
  1. 届いた個別案内(郵送・メール等)を確認し、自分がどちらの対象かを見分けます。分からないときは 0120-610-654(9:00〜18:00・土日祝含む)か専用フォームで確認します。
  2. カード番号の対象と案内された人は、2026年9月以降の利用明細に身に覚えのない請求がないか確認します。あればカード裏面のカード会社へ連絡します。再発行もカード会社に連絡します。
  3. ロート製薬を名乗る連絡で、暗証番号・パスワード等の入力を求められても応じません。公式は本件を理由にそれらを求めないと明記しています。

「ロート製薬 情報漏洩」「自分は対象?」「カードは止めるべき?」と不安な人向けの記事です。公式発表で確定したことと、まだ分からないことを分けて整理しました。

こんな人におすすめ

  • ロート製薬の通販(ロート製薬オンライン・電話注文など)を使ったことがある人
  • ロート製薬から「お詫び」の手紙やメールが届いた人
  • 電話注文でクレジットカード番号を伝えたことがある人
  • ロート製薬を名乗る電話・メール・SMSが来た人
最初に押さえる4つ
  • ☑ 氏名・住所・電話番号の漏えい対象は2,797,545人(人により一部項目のみ)
  • ☑ 通話音声にカード番号・有効期限が含まれていた人は9,715人(電話した人の一部)
  • ☑ セキュリティコード・パスワード等の認証情報は取得・保存しておらず対象外
  • ☑ 発表時点で、本件が原因の不正利用などの二次被害は確認されていない

続報が出たら、この記事の冒頭も更新します。

01何が起きた?ロート製薬の不正アクセスと情報漏洩

ロート製薬が通信販売で使っている電話システムと顧客管理システムに、第三者が不正アクセスしました。お客様の情報が不正に取得されています。

2026年9月10日、電話システムのサービス事業者から「不審なアクセスがある」と報告がありました。ロート製薬はアカウント停止やパスワード変更をして、外部の専門機関と調査を始めました。

原因は、電話システムのアカウント情報が第三者に不正利用されたことです。顧客管理システムの情報は、電話システムを経由して取られたと確認されています。

ロート製薬の発表の流れ
日付内容
2026年9月10日電話システムの事業者から不審アクセスの報告。アカウント停止・PW変更・調査開始
2026年9月11日・15日公式サイトで調査状況を公表。対象者への個別対応を開始
2026年9月14日所轄警察署に被害を申告
2026年9月15日個人情報保護委員会へ報告
2026年10月16日電話システムの外部調査が完了
2026年11月6日漏えい人数・項目の詳細を公表(2,797,545人/カード9,715人)

公式発表へのリンクはXでも共有されています。

出典:障害速報の投稿(2026年11月6日)

出典:ロート製薬「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」(2026年11月6日)、ロート製薬オンライン「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」(2026年11月6日)

02自分は対象?2つのグループの見分け方

対象は2つのグループに分かれます。人数も項目も違うので、分けて考えます。

2つの対象グループ
グループ人数漏えいした情報最初にやること
顧客管理システムの対象2,797,545人氏名・住所・電話番号(人により一部のみ)個別案内を確認。不審な連絡に応じない
通話音声にカード情報が含まれた人9,715人通話音声(カード番号・有効期限を含む)9月以降のカード明細を確認
電話した人(カード以外)未発表通話音声(注文・問い合わせ内容)個別案内を確認

通話音声の対象は、次の期間に通販へ電話した人です。

  • 2025年9月10日〜11月16日
  • 2025年12月9日〜2026年3月22日
  • 2026年8月21日〜9月5日

通話音声の対象者全体の人数は、公式発表に書かれていません(未発表)。9,715人は「通話にカード番号・有効期限が含まれていた人」の数です。

個別のお詫びが届いたという声も出ています。

出典:利用者の投稿(2026年11月6日)

出典:ロート製薬「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」(2026年11月6日)、ロート製薬オンライン「不正アクセスによる個人データの漏えいに関するFAQ」(2026年10月22日時点)

03漏えいした情報・含まれない情報

漏えいした情報・含まれない情報(2026年11月6日発表)
区分内容
顧客管理システム氏名、住所、電話番号(2,797,545人)
電話システム通話音声データ(商品の問い合わせ・注文内容など)
通話内のカード情報クレジットカード番号・有効期限(9,715人)
含まれないセキュリティコード、パスワード等の認証情報(聞いておらず保存もしていない)

メールアドレスや生年月日は、公式の漏えい項目に書かれていません。「全員のカード情報が漏れた」「パスワードも流出した」という情報は、公式発表と合いません。

通話音声に、カード以外にどんな内容が含まれたかは人により違います。詳細は未確認です。

出典:ロート製薬「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」(2026年11月6日)、ロート製薬オンライン「不正アクセスによる個人データの漏えいに関するFAQ」(2026年10月22日時点)

04カード番号の対象(9,715人)の人がやること

カード情報の対象者には、ロート製薬から個別に連絡があります。連絡を受けた人は、次の順で確認します。

カード番号の対象者がやること
順番やること
12026年9月以降の利用明細で、身に覚えのない請求がないか確認
2あれば、カード裏面に書かれたカード会社へ連絡
3再発行したい場合もカード会社へ連絡(費用は利用者負担にしないよう、ロート製薬がカード会社に依頼済み)

電話でカード番号を伝える仕組みへの意見も出ています(体験談・意見で、被害の根拠ではありません)。

出典:Xの投稿(2026年11月6日)

ロート製薬はカード会社と連携し、対象カードの取引監視を続けています。電話でのカード番号聴取は停止し、書面での支払い手続きに変えました。

カード番号が漏れたときの一般的な流れはMUJI Card(MUJIカード)のカード番号流出|対象の入会時期の確かめ方と再発行・明細チェック、明細に知らない請求があるときは身に覚えのない請求が来た|払う前にやる順番(PayPayカード/楽天カード/三井住友カードの違い)でも解説しています。

出典:ロート製薬「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」(2026年11月6日)

05偽の電話・メール・SMSの見分け方

公式は、本件をきっかけに、なりすましメールやフィッシング詐欺が起きるおそれがあると注意しています。漏れたのは住所と電話番号なので、電話・郵便での接触にも気をつけます。

公式の対応と偽連絡の見分け
ポイント公式偽の可能性が高い
暗証番号・パスワード本件を理由に入力・再提供を求めない入力を急がせる
カード番号電話での聴取を停止済み電話でカード番号を聞く
連絡先0120-610-654・専用フォーム連絡に書かれた別の番号・URLへ誘導
添付・リンク開かない(公式の注意)「至急確認」で開かせる

不審な連絡に書かれた番号やURLは使わず、公式サイトから自分で窓口を開いてください。リンクを開いてしまった場合はフィッシングメールのリンクを開いてしまったら?入力・認証・実行別の対処を参照してください。

出典:ロート製薬「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」(2026年11月6日)、ロート製薬オンライン「不正アクセスによる個人データの漏えいに関するFAQ」(2026年10月22日時点)

06問い合わせ先(専用ダイヤル・フォーム)

本件の問い合わせ先(公式)
窓口内容
電話ロート製薬 お問い合わせ専用ダイヤル 0120-610-654
受付時間9:00〜18:00(土・日・祝日を含む)
Web専用お問い合わせフォーム

フォーム:ロート製薬 専用お問い合わせフォーム

ショップから漏えい連絡が来たときの一般的な手順はショップから情報漏えいの連絡が来たら|項目別にやること、同じく通販の漏えいはアイリスプラザ情報漏洩|約770万人の対象確認と今やること(パスワード・偽メール)にもまとめています(別の事件です)。

出典:ロート製薬「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」(2026年11月6日)

07よくある質問

ロート製薬で情報漏洩があったの?

はい。2026年11月6日、通販の電話システムと顧客管理システムへの不正アクセスで、2,797,545人の氏名・住所・電話番号が漏えいしたと発表されました。

自分が対象か知るには?

対象者には郵送またはメール等で個別に案内済みです。分からなければ0120-610-654か専用フォームで確認します。

クレジットカードは止めるべき?

カード番号の対象は、通話にカード情報が含まれた9,715人です。個別連絡を受けた人は9月以降の明細を確認し、再発行はカード会社に相談します。

パスワードは変える必要がある?

公式は、パスワード等の認証情報は保有しておらず対象外としています。

ネットで注文しただけでも対象?

顧客管理システムの対象かどうかは個別案内で確認します。通話音声の対象は、対象期間に電話した人です。

被害は出ている?補償は?

発表時点で、本件が原因の不正利用などの二次被害は確認されていません。カード再発行費用は利用者負担にしないよう依頼済みです。それ以外の補償は未発表です。

ロート製薬から電話が来た。応じていい?

公式は本件で暗証番号・パスワード等を求めないとしています。不審なら切って、0120-610-654に自分でかけ直してください。

08まとめ

  • ロート製薬の通販で2,797,545人の氏名・住所・電話番号が漏えい(11月6日発表)。
  • 通話音声にカード番号・有効期限を含む人は9,715人。認証情報は対象外。
  • カード対象の人は9月以降の明細を確認。全員、不審な電話・メール・SMSに応じない。
  • 確認は0120-610-654(9:00〜18:00・土日祝含む)か専用フォームへ。

更新履歴:2026年11月6日 初版(ロート製薬の公式発表・2026年11月6日と通販FAQ・10月22日時点を確認)。続報が出たら、冒頭の結論とX告知を更新します。

参考 引用元・公式情報

確認日:2026年11月6日(日本時間)

  1. ロート製薬「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」(2026年11月6日)
    経緯・人数(2,797,545人/9,715人)・項目・認証情報対象外・原因・警察/委員会報告・個別案内・カード明細・再発行費用・再発防止・二次被害未確認・問い合わせ
  2. ロート製薬オンライン「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」(2026年11月6日)
    通販サイト掲載の同内容
  3. ロート製薬オンライン「不正アクセスによる個人データの漏えいに関するFAQ」(2026年10月22日時点)
    FAQ(認証情報非保有・PW等を求めない・不審連絡への対応)
  4. ロート製薬 専用お問い合わせフォーム
    専用お問い合わせフォーム

コメント

学べるブログをもっと見る

今すぐ購読し、続きを読んで、すべてのアーカイブにアクセスしましょう。

続きを読む