調査中最終更新 2026-09-15
ロート製薬株式会社
製造（医薬品）・通信販売 ／ 未公表 ／ 大阪
不正アクセス情報漏洩
2026年9月10日、ロート製薬の通信販売で利用しているシステムで第三者による不正アクセスの可能性がある事象を確認し、9月11日に公表した。9月15日の続報で、通信販売のお客様対応に利用しているシステムに保存されている顧客との通話音声データおよび付随情報が第三者に不正に取得された可能性があり、同社が利用する顧客管理システムでも情報が取得された可能性があると公表した。範囲・件数は調査中で、個人情報保護委員会へ報告した。海外フォーラムでは約4TBのデータ取得を主張する投稿があると報じられているが、同社は確認していない。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
通信販売で利用しているシステムにおいて、第三者による不正アクセスの可能性がある事象を2026年9月10日に確認した。調査の結果、通信販売のお客様対応に利用しているシステムに保存されている通話音声データおよび付随情報が不正に取得された可能性があり、同社が利用する顧客管理システムについても不正アクセスにより情報が取得された可能性がある。侵入経路・手法は公表されていない。
⚠ 攻撃者主張・未確認不明裏付けは取れていません
セキュリティ対策Labは、2026年9月14日に海外のサイバー犯罪フォーラムで匿名の投稿者がロート製薬から約4TBのデータ（Salesforce顧客記録約395万件、通話録音約85万件、SharePoint文書等）を取得したと主張したと報じている。公開サンプルの構造は確認したが、全件の取得や本件との関係は検証できないとしている。ロート製薬はこの主張に言及していない。
攻撃者投稿者は匿名で、グループ名は不明。データ量・件数は攻撃者主張であり、公式には未確認。
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
不明（範囲・件数は調査中）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認
漏洩した情報の種類
通話音声データ通話音声に付随する情報顧客管理システムの情報
組織が把握できていないこと
攻撃者を名乗る者が約4TB（顧客記録約395万件、通話録音約85万件など）の取得を主張していると報じられているが、同社はこれらの数量や主張について言及しておらず未確認。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
確認後、影響拡大防止のため当該システムへのアクセス制限を含む必要な措置を実施した。外部の専門機関等の協力を得て調査中。個人情報保護委員会へ報告し、警察および関係機関と連携するとしている。専用問い合わせ窓口を設置した。主要な業務への影響は確認されていない。
再発防止策
未公表
経緯
2026-09-10
検知
通信販売で利用しているシステムで第三者による不正アクセスの可能性がある事象を確認し、アクセス制限等の措置を実施。
2026-09-11
公表
不正アクセスの可能性を公表。
2026-09-14
攻撃者主張
海外フォーラムで匿名の投稿者が約4TBのデータ取得を主張したと報道（未確認）。
2026-09-15
続報
通話音声データ等と顧客管理システムの情報が取得された可能性、個人情報保護委員会への報告、専用窓口設置を公表。
影響
主要業務現時点で主要な業務への影響は確認されていないとしている。
出典
最終更新 2026-09-15