この記事は、ロート製薬の公式発表（2026年11月6日掲載）で確認できた内容だけ をまとめたものです。新しい発表があれば更新します。公式発表をもとに AI（Claude）が作成しました。アイキャッチの一部はAIで作成しています。
まずやること
- 2026年9月以降のカード利用明細を確認する：公式は、クレジットカード情報の漏えい対象として個別に連絡を受けた方は、2026年9月以降の利用明細書に身に覚えのない請求項目がないか確認してほしいとしています。身に覚えのない請求があれば、カードの裏面に記載のカード会社へ問い合わせます。
- 不審な電話・メール・SMS・郵便物に対応しない：公式は、なりすましメールやフィッシング詐欺が起こるおそれがあり、不審な電話・メール・SMS・郵便物が送られる可能性があるとしています。個人情報、暗証番号、パスワード等の入力や提供を求める連絡には応じない、連絡に書かれた電話番号への連絡・URLへのアクセス・添付ファイルの開封・情報の入力はしない、とされています。
- ロート製薬を名乗る連絡は、公式サイトで確かめた窓口で確認する：公式は、本件への対応を理由に、暗証番号やパスワード等の入力や改めての提供をお願いすることはないとしています。
件数と、漏えいした情報
| システム | 漏えいした情報 | 対象の人数 |
|---|---|---|
| 顧客管理システム | 氏名、住所、電話番号（対象の方やデータにより、含まれる項目は異なります） | 2,797,545人 |
| 電話システム | 通話音声データ（商品の問い合わせ、注文内容など、通信販売に関する通話内容） | 通話音声のうち、カード番号と有効期限が含まれるものの対象は 9,715人 |
- 通話音声データは、2025年9月10日（水）から2026年9月5日（土）までの期間に、通信販売で電話をした方に関するものです。公式の本文では、対象期間は「2025年9月10日から11月16日まで」「2025年12月9日から2026年3月22日まで」「2026年8月21日から9月5日まで」の3つに分けて書かれています。
- 顧客管理システムの人数（2,797,545人）は、複数の顧客管理システムに保存されていた情報のうち、漏えい等の対象になったお客様の数です。
クレジットカード情報と二次被害
- 含まれていたもの：一部の通話音声データに、クレジットカード番号と有効期限が含まれていました（9,715人）。
- 含まれないもの：公式は、クレジットカードのセキュリティコードとパスワード等の認証情報は、お伺いしておらず、取得・保存していないため、今回不正に取得された情報には含まれないとしています。
- 二次被害：公式は、現時点で、本件に起因すると考えられる個人情報を用いた不正利用などの二次被害は確認していないとしています。
- カードの再発行：対象の方については、再発行にかかる費用をお客様が負担しないよう、ロート製薬からカード会社に依頼しています。再発行する場合は、利用中のカード会社へ連絡します。また、ロート製薬はカード会社と連携し、漏えいした対象のカードによる取引のモニタリングを続けているとしています。
何が起きたか（経緯）
| 日付 | 出来事 |
|---|---|
| 2026年9月10日 | 通信販売で使う電話システムのサービス事業者から、不審なアクセスがあると報告を受ける。関係するアカウントの利用停止、パスワード変更などの措置をとり、外部の専門機関による調査を始める |
| 9月11日・9月15日 | ウェブサイトで調査状況を公表し、対象の方への個別対応を進める |
| 9月14日・9月15日 | 所轄の警察署に被害を申告（14日）、個人情報保護委員会へ報告（15日） |
| 10月16日 | 電話システムに関する外部の専門機関による調査が完了 |
| 11月6日 | 個人データの漏えいを発表。顧客管理システムの対象は2,797,545人、カード情報を含む通話の対象は9,715人 |
- 原因：公式は、現時点で確認できている原因として、通信販売のお客様対応に使う電話システムのアカウント情報が第三者に不正に使われ、同システムに不正アクセスが行われたとしています。顧客管理システムの情報は、電話システムを経由して不正に取得されたとしています。
- 再発防止策：関係するアカウントのパスワードを一斉に変更しました。電話口でのクレジットカード番号の聞き取りを止め、書面での支払い手続きに変えています。
偽の連絡の見分け方
- 差出人や発信者が「ロート製薬」の名前でも、それだけで本物と判断しない。
- 公式は、本件への対応を理由に、暗証番号・パスワード等の入力や改めての提供をお願いすることはないとしています。求められたら偽物を疑う。
- 電話をかけ直すときは、メールやSMSに書かれた番号ではなく、公式サイトで確かめた番号にかける。
- メールやSMSのリンクから個人情報を入力しない。確認は、ブックマークした公式サイトから自分で行う。
くわしい見分け方と、入力してしまったときの連絡先は「情報漏えいの「お詫びメール」は本物？偽物を見分けるポイント」にまとめています。SMSで届いたときは「宅配の不在通知SMSが来たら」も参考になります。
よくある疑問
- 自分が対象かどうか、どう確かめますか：公式は、対象となる方に、順次、郵送またはメール等で個別に案内してきたとしています。通信販売でロート製薬に電話をしたことがある方や、通信販売の顧客だった方は、届いた案内を確かめます。案内の有無に迷うときは、公式サイトで確かめた窓口に問い合わせます。
- カード番号が漏れた人は、何をしますか：2026年9月以降のカード利用明細を確認し、身に覚えのない請求があれば、カード裏面のカード会社へ連絡します。再発行する場合も、カード会社へ連絡します。
- 二次被害は出ていますか：公式は、現時点で把握している限り、確認していないとしています。新しい事実が分かった場合は、個別の連絡またはウェブサイトで知らせるとしています。
- 問い合わせ先は？：ロート製薬 お問い合わせ専用ダイヤル 0120-610-654（受付 9:00〜18:00・土日祝を含む）です。専用のお問い合わせフォームは、公式の発表ページにあります。電話番号やリンクは、メールやSMSに書かれたものではなく、公式サイトのお知らせで確かめてから使います。
続報の記録
| 発表日 | 内容 |
|---|---|
| 2026年9月11日・15日 | 調査状況を公表（公式の本文より） |
| 2026年11月6日 | 顧客管理システムの 2,797,545人分（氏名・住所・電話番号）と、電話システムの通話音声（カード番号と有効期限を含むもの 9,715人）が漏えい。二次被害は未確認 |
※新しい発表が出たら、この表に追加します。
ほかの漏えいもまとめて見る
ほかの情報漏えいは「【随時更新】2026年10月の情報漏えいまとめ」で一覧にしています。
