【やさしく解説】ロート製薬の個人情報漏えい：通話データとクレジットカード情報が流出した理由

こんにちは「藍（あい）」です。

ロート製薬が、通信販売システムへの不正アクセスにより、非常に多くの人の個人情報が漏えいしたというニュースですね。今回は、具体的にどのような情報が、なぜこのようなことが起こってしまったのか、そして私たち一人ひとりの生活にどのような影響があるのかを、一つひとつ紐解いていきます。

何が起きたのか

ロート製薬は、通信販売システムに不正に侵入されたため、たくさんの人の個人情報が外部に漏れてしまったと発表しました。具体的には、顧客279万7545人分の情報が漏えいしたというのです。

漏えいした情報の中には、名前や住所、電話番号といった、誰でも特定できる情報が含まれています。また、電話システムに記録されていた「通話の音声データ」も不正に取得されていました。

さらに、特に心配なのはクレジットカードの情報です。9715人分については、クレジットカードの番号と有効期限が流出していたことが分かりました。

この情報が漏えいしたのは、2025年9月10日から2026年9月5日までの間に記録された通話データの一部でした。ただし、セキュリティコードやパスワードといった、本人を特定するための大切な認証情報は含まれていないとのことです。

なぜそれが起きたのか

なぜ、こんなに多くの情報が漏れてしまったのでしょうか。これは、お店の「鍵」や「警備システム」が、外部からの侵入に対して十分ではなかったことが原因です。

まず、ロート製薬は、通信販売で使う電話システムが、外部から不審なアクセスを受けているという報告を受けました。外部の専門機関と一緒に調査した結果、第三者という人が、電話システムのアカウント情報（ログインするための情報）を不正に使って侵入し、その隙を突いて、複数の顧客管理システムから情報を集めてしまったことが判明したのです。

例えるなら、お店のドアや窓の鍵が緩んでいたり、警備システムが古かったりすると、悪い人が簡単に中に入ってしまえるような状態です。この場合、悪い人は、システムを壊すのではなく、システムが持っている情報（顧客のデータ）を盗み出すことにしたわけですね。

この事件は、システムを管理している会社（サービス事業者）のシステムに問題があったことも関係しています。システムが情報を守るための「壁」が弱かったため、一度侵入されたら、たくさんの情報が次々と盗まれてしまった状況になってしまったのです。

わたしたちの生活にどう関係するのか

今回の情報漏えいによって、私たちにとってどのような影響があるのでしょうか。

まず、氏名や住所、電話番号といった情報が流出したことで、誰かが個人情報を悪用しようとする危険性が出てきました。もし、これらの情報が悪い人に渡ってしまえば、迷惑な電話や、身に覚えのない請求が来るなど、日常生活に支障が出かねません。

特にクレジットカードの情報が流出したケースでは、不正利用されるリスクが非常に高くなります。しかし、ロート製薬側は、この問題に対して迅速に対応しています。

同社は、漏えいした顧客に対して、郵送やメールなどで順次連絡を取り、注意を促しています。また、クレジットカード会社とも協力して、不正利用がないか監視する体制を整えています。さらに、対象の人がカードの再発行にかかる費用を負担しなくて済むように、カード会社に依頼しているというのです。

ロート製薬は、二度と同じことが起きないように、再発防止策として、関係するアカウントのパスワードをすべて変更しました。また、電話口でクレジットカードの番号を聞き取るのをやめ、代わりに書面で支払い手続きをするように切り替えるなど、より安全な方法へと大きく変えていったのですね。

現時点では、この情報漏えいによって、実際に大きな被害（二次被害）が確認されていないとのことですが、私たちは、こうした情報管理の重要性を改めて考えるきっかけにしたいものですね。