ロート製薬で情報漏洩、279万7,545人｜カード情報9,715人も対象

ロート製薬は2026年11月6日、通信販売のお客様対応に使う電話システムと顧客管理システムが不正アクセスを受け、2,797,545人の顧客情報が漏洩したことを発表しました。

さらに、電話での商品問い合わせや注文などを録音した通話音声も不正取得の対象となり、そのうち9,715人分の音声にはクレジットカード番号と有効期限が含まれていました。

この記事では、11月6日の公式発表に基づき、対象となる情報、自分が対象か確かめる方法、カード利用明細の確認方法、偽メール・電話を避けるための対策を整理して紹介します。

ロート製薬の情報漏洩で何が起きたのか

電話システムのアカウント情報が第三者に不正利用され、顧客管理システムの情報も電話システムを経由して取得されました。

ロート製薬は2026年9月10日、通信販売で利用する電話システムのサービス事業者から、不審なアクセスがあるとの報告を受けました。関係するアカウントの利用停止やパスワード変更を行い、外部の専門機関による調査を開始しています。

調査の結果、電話システムと複数の顧客管理システムに第三者が不正アクセスし、一部の情報を不正に取得したことが確認されました。

漏洩した情報と、含まれない情報

顧客管理システム：2,797,545人

漏洩した情報は次の3項目です。ただし、対象者ごとにどの項目が漏洩したのか、公式発表では詳しい内訳が示されていません。

• 氏名
• 住所
• 電話番号

電話システム：カード番号・有効期限を含む通話音声の対象者9,715人

ここでいう「通話音声データ」とは、ロート製薬の通信販売について、電話で商品を問い合わせたり注文したりした際の会話を録音したデータです。今回の不正アクセスでは、この録音データの一部も不正に取得されました。

録音された会話のなかには、利用者が電話口で伝えたクレジットカード番号と有効期限が含まれているものがあり、その対象者が9,715人です。つまり、9,715人は「カード番号と有効期限を含む通話音声」の対象者数で、すべての電話利用者数を示すものではありません。

公式発表では、カード番号と有効期限は「通話音声データに含まれていた情報」として示されています。カード情報が別の一覧形式で取得されたとは公表されていません。

対象となる通話期間は、次の3期間です。

• 2025年9月10日～11月16日
• 2025年12月9日～2026年3月22日
• 2026年8月21日～9月5日

※公式発表では、2,797,545人と9,715人の重複関係は示されていません。2つの人数を単純に足して、全体の対象人数とすることはできません。

含まれないと確認された情報

自分が対象か確認する方法

対象となった方には、ロート製薬から郵送またはメール等で個別に案内されています。まずは、ロート製薬から届いた案内を確認してください。

過去にロート製薬の通信販売を電話で利用し、上記の対象期間中にカード番号や有効期限を電話口で伝えた覚えがある方は、案内が見当たらなくても、不安があればロート製薬の公式な専用窓口へ確認してください。

確認済みの被害と、想定される偽連絡

ロート製薬は11月6日時点で、本件に起因すると考えられる不正利用等の二次被害は確認していないとしています。

一方、氏名、住所、電話番号や通販利用の事実を組み合わせると、正規の連絡に見える偽メール・SMS・電話・郵便物が作られるおそれがあります。

※画像の偽連絡は、公式の注意喚起と漏洩情報から想定した例です。実際に発生した二次被害として確認されたものではありません。

• 「カード情報の確認が必要です」と偽サイトへ誘導する
• 「お詫び・返金の手続き」を口実に口座情報や認証コードを求める
• 「本人確認」を装い、パスワードや暗証番号を聞き出す

今すぐできる4つの対策

1．郵送・メールの個別案内を確認する

ロート製薬から届いた案内で、自分に関係する情報と必要な対応を確認します。案内が本物か不安な場合は、メール内のリンクではなく、公式サイトに掲載された専用窓口へ問い合わせてください。

2．2026年9月以降のカード利用明細を確認する

カード情報の漏洩対象として個別案内を受けた方は、2026年9月以降の利用明細に身に覚えのない請求がないか確認しましょう。ロート製薬は、対象カードの取引をカード会社と連携して監視していると説明しています。

3．不審な連絡のURL・添付・電話番号を使わない

「カード確認」「返金」「本人確認」などと急がされても、メッセージ内のURLを開かず、添付ファイルも開かないでください。記載された番号へ折り返さず、自分で開いた公式サイトの窓口から確認します。

4．不審な請求があればカード会社へ連絡する

身に覚えのない請求を見つけた場合は、カード裏面に記載されたカード会社へ速やかに連絡してください。カードを再発行する場合、対象者に費用負担が生じないよう、ロート製薬からカード会社へ依頼しています。

ロート製薬の問い合わせ先

• お問い合わせ専用ダイヤル：0120-610-654
• 受付時間：9:00～18:00（土・日・祝日を含む）
• 専用お問い合わせフォーム

電話番号やフォームは、念のためロート製薬の公式発表から開いて確認してください。

まとめ

ロート製薬の不正アクセスでは、顧客管理システムの氏名・住所・電話番号の全部または一部について、2,797,545人が対象となりました。また、一部の通話音声にカード番号・有効期限が含まれていた対象者は9,715人です。

カード情報の対象として案内を受けた方は、2026年9月以降の明細を確認してください。氏名や通販利用の事実を知る相手から連絡が来ても信用せず、公式サイトを自分で開いて確認することが大切です。

参考資料

• ロート製薬株式会社「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」（2026年11月6日）
• IPA「情報セキュリティ安心相談窓口」
• 消費者庁「消費者ホットライン188」