ロート製薬の情報漏えい、自分は対象？カードは9,715人【11月6日公式発表】

「ロート製薬の通販を使ったことがあるけれど、自分は対象？」「電話で注文したときのカード番号は大丈夫？」「279万人という数字は全員のカード情報のこと？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、ロート製薬株式会社が2026年11月6日に公表した「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」と、9月11日・9月15日に公表した調査状況のお知らせの原文を、2026年11月7日に確認したものです。公式発表に書かれていないことは「公式発表に記載なし」と明記しています。

自分は対象？公式発表でわかること早見表

11月6日のお知らせは、不正アクセスにより「当社が保有・管理する一部の情報が不正に取得されたことを確認しました」としています。9月15日の時点では「取得された可能性」という書き方でしたが、11月6日の発表では不正に取得されたことを確認した段階になっています。対象と連絡について書かれているのは次の範囲です。

知りたいこと	公式発表に書かれていること
対象となったシステム	通信販売のお客様対応に利用する電話システムと顧客管理システム（「当社が利用する複数の顧客管理システム」）
顧客管理システムの対象者	漏えい等の対象となったお客様は2,797,545人。項目は氏名、住所、電話番号（人によっては一部の項目のみ）
電話システムの対象者	2025年9月10日（水）から2026年9月5日（土）までの期間に、ロート製薬の通信販売に電話したお客様の通話音声データ（対象期間は3つに分かれる。下の表を参照）
クレジットカード情報	一部の通話音声データにクレジットカード番号と有効期限が含まれていた。対象のお客様は9,715人
含まれていない情報	クレジットカードのセキュリティコードとパスワード等の認証情報（聞いておらず、取得・保存していないため）
対象者への連絡	対象となる方に、順次、郵送またはメール等で個別の案内を実施してきた。追加の案内や対応が必要な方が確認された場合は個別に対応する
自分が対象かを調べる方法	照会ページの案内は公式発表に記載なし。問い合わせは専用ダイヤルと専用お問い合わせフォーム
通話音声データ全体の人数	公式発表に記載なし（人数が書かれているのはカード番号と有効期限を含む9,715人のみ）
退会者・過去の購入者の扱い	公式発表に記載なし
悪用による被害	現時点で、ロート製薬が把握している限り、本件に起因すると考えられる個人情報を用いた不正利用等による二次被害は確認されていない
カードの再発行	対象の方は、再発行に伴う費用を負担しなくてよいよう、ロート製薬からカード会社に依頼している
そのほかの補償	公式発表に記載なし（2026年11月7日確認）

お知らせの原文は、ロート製薬の企業サイトの「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」（2026年11月6日）で読めます。通販サイト「ロート製薬オンライン」にも、同じ題名のお知らせ（2026.11.6）が掲載されています。2026年11月7日の確認時点で、企業サイトのお知らせにPDF版の掲載はありません。

問い合わせ窓口は専用ダイヤルと専用フォーム

窓口	連絡先・受付時間
電話（ロート製薬 お問い合わせ専用ダイヤル）	0120-610-654。受付時間 9:00～18:00（土・日・祝日を含む）
Web（専用お問い合わせフォーム）	お知らせに掲載された専用お問い合わせフォーム（2026年10月22日に開設）

専用お問い合わせフォームは、9月15日のお知らせに「＜2026年10月22日追記＞」として開設が追記されたものです。窓口は、届いたメールやSMS、郵便物に書かれたものではなく、ロート製薬の公式サイトのお知らせに載っているものを使うと確かめやすくなります。

不正に取得された項目と人数

11月6日のお知らせの「2. 不正取得されたお客様に関する個人データの情報」には、顧客管理システムと電話システムの二つが分けて書かれています。

システム	項目	人数
顧客管理システム	氏名、住所、電話番号（対象となる方やデータの内容により、含まれる項目は異なる）	漏えい等の対象となったお客様 2,797,545人
電話システム	通話音声データ（商品に関するお問い合わせ、ご注文内容その他、通信販売に関する通話内容）	全体の人数は記載なし
電話システム（うちカード情報を含むもの）	クレジットカード番号と有効期限の情報が含まれる通話音声データ	9,715人

顧客管理システムの項目には「お客様によっては、上記のうち一部の項目のみに限られる場合があります」という注記があり、全員について氏名・住所・電話番号のすべてが対象になっているわけではありません。顧客管理システムの2,797,545人と、通話音声データの対象者、カード情報の9,715人が重なっているかどうかは、公式発表に書かれていません。

「2,797,545人」は全員のカード情報ではない

2,797,545人は、顧客管理システムに保存されていた情報のうち、漏えい等の対象となったお客様の人数で、項目は氏名、住所、電話番号です。クレジットカード番号と有効期限が含まれていたのは電話システムの通話音声データの一部で、その対象は9,715人です。お知らせは、クレジットカードのセキュリティコードとパスワード等の認証情報は「お伺いしておらず、取得・保存していないため、今回、不正に取得された情報には含まれておりません」としています。

通話音声データの対象期間

通話音声データは、2025年9月10日（水）から2026年9月5日（土）までの期間に、ロート製薬の通信販売に電話したお客様に関するものです。お知らせは、対象期間を次の三つと書いています。この期間の外の通話は、お知らせの対象期間には含まれていません。

対象期間
2025年9月10日（水）から同年11月16日（日）まで
2025年12月9日（火）から2026年3月22日（日）まで
2026年8月21日（金）から同年9月5日（土）まで

通話音声データの内容は「商品に関するお問い合わせ、ご注文内容その他、通信販売に関する通話内容」とされています。カード番号と有効期限のほかに、通話の中にどのような個人情報が含まれていたかの内訳は、公式発表に書かれていません。電話システムについての外部の専門機関による調査は、2026年10月16日に完了したとしています。

項目ごとに気をつけたいこと

ロート製薬は、お知らせの「5. お客様へのお願い」で次のように呼びかけています。

本件に関連して、なりすましメールやフィッシング詐欺などが発生することが考えられ、不審な電話、メール、SMS、郵便物等が送付・発信される可能性があります。

ロート製薬株式会社「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」（2026年11月6日）

ここからは項目ごとに、公式の注意点と、一般的に気をつけたいこと、satimo.orgの関連記事をまとめます。公式の案内ではない内容は「一般的には」と書き分けています。

クレジットカード番号・有効期限：利用明細を確認

お知らせは、ロート製薬から個別に連絡するクレジットカード情報の漏えい対象の方に、「2026年9月以降のクレジットカードの利用明細書に身に覚えのない請求項目がないか、確認をお願いいたします」としています。身に覚えのない請求があった場合は、使っているクレジットカードの裏面に書かれたカード会社に問い合わせるよう求めています。ロート製薬はクレジットカード会社と連携して、漏えいした対象のカードによる取引のモニタリングを続けているとしています。カードを再発行する場合は、使っているカード会社に連絡するよう案内しています。

一般的には、カード番号と有効期限の情報があると、カードの不正利用や返金の手続きを口実にした連絡が届くことが考えられます。カード会社への連絡は、届いた連絡に書かれた番号ではなく、カードの裏面に書かれた番号を使います。同じ時期にカード情報の漏えいが公表された事案はグッドスマイルカンパニーのカード情報漏えいやショップサーブの情報漏えい（対象店舗の調べ方とカード情報）で整理しています。

電話番号：ロート製薬を名乗る電話・SMSに注意

お知らせは、不審な連絡を受けたときは、その連絡に記載された電話番号等への連絡、URLへのアクセス、添付ファイルの開封、情報の入力等を行わないよう求めています。一般的には、名乗られた会社名をその場でうのみにせず、いったん切って、公式サイトに載っている番号から確かめる方法があります。知らない番号から着信があったときの調べ方は迷惑電話番号の検索・調べ方、番号の桁数から発信元の種類を見分ける方法は電話番号の桁数一覧、海外からの着信を止めたい場合は国際電話の着信拒否の申し込み手順、不審な国際電話に出てしまった場合は国際電話に出てしまったときの対処法で整理しています。

氏名・住所・通話の内容：本物らしく見える連絡や郵便物に注意

お知らせは、不審な連絡が電話、メール、SMSだけでなく郵便物で届く可能性にも触れています。一般的には、氏名や住所、過去の注文の内容が正しく書かれた連絡が届いても、それだけで本物の連絡とは限りません。ロート製薬は、本件への対応を理由として、暗証番号、パスワード等の入力や改めての提供をお願いすることはないとしています。9月15日のお知らせでは、「再決済、本人確認、返金、アカウント確認等を理由に、クレジットカード情報、暗証番号、パスワード等の入力または提供を求める不審な連絡には、決して応じないでください」と、具体的な理由の例も挙げていました。

今やること（公式の案内と一般的な対策）

公式が案内していること（順番に）

1. ロート製薬からの個別の案内（郵送またはメール等）が届いているか確かめる。案内には、お詫びとともに、対象となるお客様に関係する情報と必要な対応が書かれている
2. クレジットカード情報の漏えい対象として個別に連絡を受けた場合は、2026年9月以降のクレジットカードの利用明細書に身に覚えのない請求項目がないか確認する
3. 身に覚えのない請求があった場合は、カードの裏面に書かれたカード会社に問い合わせる。カードを再発行する場合も、使っているカード会社に連絡する（再発行の費用を負担しなくてよいよう、ロート製薬がカード会社に依頼している）
4. 個人情報、暗証番号、パスワード等の入力や提供を求める不審な連絡には応じない。不審な連絡に書かれた電話番号等への連絡、URLへのアクセス、添付ファイルの開封、情報の入力等をしない
5. 不明な点は、ロート製薬 お問い合わせ専用ダイヤル（0120-610-654）か専用お問い合わせフォームで問い合わせる

一般的な対策（公式の案内ではないもの）

次の内容は今回の公式発表に書かれている案内ではなく、個人情報やカード情報の漏えいが公表されたときに一般的に行われている対策です。

• メールやSMSのリンクから手続きをせず、公式サイトや公式アプリから確かめる。警察庁は「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」としています（警察庁「フィッシング対策」）
• 個別の連絡が届いていなくても、ロート製薬の通信販売に電話でカード番号を伝えたことがあり心配な場合は、カードの利用明細を見直す。カード会社のアプリや会員サイトに利用通知の設定があれば使う
• 不審なメールのリンク先などでパスワードを入力してしまった場合は、そのパスワードと、同じパスワードを使っているほかのサービスのパスワードを変える。考え方はパスワード流出の真相と今すぐできる安全対策で解説しています
• 不審な連絡で困ったときは、警察相談専用電話「#9110」（政府広報オンライン）、お金のトラブルや契約の相談は消費者ホットライン「188」（消費者庁）が使えます

補償・お詫びと再発防止策

お知らせには、「お客様には、多大なるご心配とご迷惑をおかけする事態となりましたことを、深くお詫び申し上げます」とお詫びの言葉が書かれています。また、調査結果と対応状況について十分な情報を届けるまでに時間を要したことについてもお詫びしています。クレジットカード情報の対象の方については、カードの再発行に伴う費用を負担しなくてよいよう、ロート製薬からカード会社に依頼しているとしています。これ以外の金銭的な補償やポイントの付与などの対応については、公式発表時点で記載なしです（2026年11月7日確認）。

再発防止策として、事案の発覚後に関係するアカウントのパスワードの一斉変更等の緊急措置を実施したとしています。また、電話口でのクレジットカード番号の聴取を停止し、書面によるお支払い手続へ運用を見直しているとしています。今後も外部専門機関、外部弁護士等と相談しながら再発防止の取り組みを続け、個人情報保護委員会や警察をはじめとした関係機関への報告・連携も進めるとしています。

経緯・原因と公表の履歴

11月6日のお知らせは、原因について、通信販売のお客様対応に利用する電話システムの「アカウント情報が第三者に不正に利用され、同システムに不正アクセスが行われたことを確認しております」としています。顧客管理システムに保存されていた情報は、「電話システムを経由して不正に取得されたことを確認しております」としています。アカウント情報が不正に利用された経緯や、電話システムのサービス事業者の名称は、公式発表に書かれていません。公式発表に書かれている経緯は次のとおりです。

日付	公式発表の記載
2026年9月10日	通信販売で利用する電話システムのサービス事業者から、不審なアクセスがある旨の報告を受ける。確認後、関係するアカウントの利用停止、パスワード変更などの影響拡大防止措置を実施し、外部の専門機関等による調査を開始
2026年9月11日	「当社システムにおける不正アクセスの可能性について」を公表（通信販売で利用しているシステムで、第三者による不正アクセスの可能性がある事象を確認。影響範囲を調査中）
2026年9月14日	所轄警察署に被害を申告
2026年9月15日	「当社システムにおける不正アクセスに関する調査状況について」を公表（通話音声データと付随する情報が不正に取得された可能性、顧客管理システムの情報が取得された可能性）。同じ日に個人情報保護委員会へ報告
2026年10月16日	電話システムに関する外部の専門機関による調査が完了
2026年10月22日	専用お問い合わせフォームを開設（9月15日のお知らせに追記）
2026年11月6日	「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」を公表。顧客管理システムで漏えい等の対象となったお客様2,797,545人、カード番号と有効期限を含む通話音声データの対象9,715人

9月の二つのお知らせは、企業サイトの「当社システムにおける不正アクセスの可能性について」（2026年9月11日）と「当社システムにおける不正アクセスに関する調査状況について」（2026年9月15日）で読めます。9月の段階では項目や人数は書かれていませんでした。2026年11月7日に確認した時点で、企業サイトのお知らせ一覧の最新は11月6日の発表で、それ以降の続報は出ていません。お知らせは、新たな事実が判明した場合は、個別の連絡か企業サイトでの公表等で知らせるとしています。

ほかの事案（同じ時期に公表された情報漏えい）

通販サイトで同じ時期に会員情報の漏えいや漏えいの可能性が公表された事案には、アイリスプラザの情報漏えいの可能性（項目と窓口）があり、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。

よくある質問

ロート製薬の情報漏えいで、自分が対象か確認する方法はありますか？

A. 公式発表には、自分が対象かどうかを調べるページの案内はありません（2026年11月7日確認）。ロート製薬は、対象となる方に順次、郵送またはメール等で個別の案内を実施してきたとしています。不明な点は、ロート製薬 お問い合わせ専用ダイヤル（0120-610-654・9:00～18:00、土・日・祝日を含む）と専用お問い合わせフォームで受け付けています。

2,797,545人全員のクレジットカード情報が漏れたのですか？

A. いいえ。2,797,545人は顧客管理システムで漏えい等の対象となったお客様の人数で、項目は氏名、住所、電話番号です（人によっては一部の項目のみ）。クレジットカード番号と有効期限が含まれていたのは電話システムの通話音声データの一部で、その対象は9,715人です。セキュリティコードとパスワード等の認証情報は、取得・保存していないため含まれていないとしています。

ロート製薬の通販に電話したことがあると対象ですか？

A. 通話音声データの対象は、2025年9月10日から同年11月16日まで、2025年12月9日から2026年3月22日まで、2026年8月21日から同年9月5日までの期間に、ロート製薬の通信販売に電話したお客様に関するものです。通話音声データ全体の人数は公式発表に書かれていません。このうち、通話の中にクレジットカード番号と有効期限が含まれていたのは9,715人です。

カード情報の対象と連絡を受けたら、何をすればよいですか？

A. 公式発表は、2026年9月以降のクレジットカードの利用明細書に身に覚えのない請求項目がないか確認し、あればカードの裏面に書かれたカード会社に問い合わせるよう求めています。カードを再発行する場合は、使っているカード会社に連絡します。再発行に伴う費用を負担しなくてよいよう、ロート製薬からカード会社に依頼しているとしています。

ロート製薬を名乗る電話やメールが来たらどうすればよいですか？

A. ロート製薬は、本件への対応を理由として、暗証番号、パスワード等の入力や改めての提供をお願いすることはないとしています。不審な連絡に書かれた電話番号等への連絡、URLへのアクセス、添付ファイルの開封、情報の入力等はしないよう求めています。確かめたいときは、公式サイトのお知らせに載っている専用ダイヤル（0120-610-654）を使います。

まとめ

• ロート製薬は2026年11月6日、通信販売のお客様対応に使う電話システムと顧客管理システムに第三者による不正アクセスが行われ、お客様に関する個人情報が漏えいしたことが判明したと公表
• 顧客管理システムで漏えい等の対象となったお客様は2,797,545人＝氏名、住所、電話番号（人により一部の項目のみ）
• 電話システムは、2025年9月10日～2026年9月5日のうち公表された3つの期間に通信販売へ電話したお客様の通話音声データ。カード番号と有効期限を含むものの対象は9,715人。セキュリティコード・パスワード等は含まれない
• 対象者には郵送またはメール等で個別に案内。カード情報の対象者は2026年9月以降の利用明細を確認し、身に覚えのない請求はカード裏面のカード会社へ。再発行費用は負担しなくてよいようロート製薬がカード会社に依頼
• 問い合わせはロート製薬 お問い合わせ専用ダイヤル 0120-610-654（9:00～18:00、土・日・祝日を含む）と専用お問い合わせフォーム。カード再発行費用以外の補償は公式発表に記載なし

この記事は、2026年11月6日のロート製薬株式会社のお知らせと、9月11日・9月15日（10月22日追記を含む）のお知らせまでの情報（2026年11月7日確認）で書いています。続報が出た場合は公式のお知らせを優先してください。

出典

• ロート製薬「不正アクセスによるお客様の個人データ漏えいに関するお詫びとお知らせ」（2026年11月6日・2026年11月7日確認）／ロート製薬オンライン掲載の同お知らせ
• ロート製薬「当社システムにおける不正アクセスに関する調査状況について」（2026年9月15日・10月22日追記・2026年11月7日確認）
• ロート製薬「当社システムにおける不正アクセスの可能性について」（2026年9月11日・2026年11月7日確認）
• 警察庁「フィッシング対策」／政府広報オンライン「警察に対する相談は警察相談専用電話「＃9110」番へ」／消費者庁「消費者ホットライン」