ロート製薬は2026年11月6日、個人データの漏えいを発表しました。対象は2,797,545人分です。不正アクセスを受けたのは、ロート通販の電話注文で使う電話システムと顧客管理システムでした。
ただし、通話音声データにカード番号と有効期限が含まれていたのは9,715人です。全員のカード情報が漏れたわけではありません。
この記事は、ロート通販に電話したことがあり、自分のカード番号が心配で検索した人に向けたものです。自分が対象かを調べる順番、電話した日の照らし合わせ方、カード明細で見るところが分かります。
ロート製薬の発表で確定している「2,797,545人」と「9,715人」の違い
2,797,545人は個人データの人数で、9,715人はカード番号と有効期限に関わる人数です。この2つは別の数字として読みましょう。
不正に取得された情報は、保存されていた場所で分かれます。顧客管理システムから取られたのは、氏名・住所・電話番号などです。電話システムからは、注文内容などを話した通話音声データ（電話の録音）が取られました。
👉 関連：画像データの複数クラウド保存は必要？リスクと安全対策
原因についての公式の説明はこうです。電話システムのアカウント情報（ログインに使う情報）を第三者が不正に利用し、システムに入り込みました。顧客管理システムの情報も、この電話システムを経由して取得されています。
取られていない情報もあります。セキュリティコード（カード裏面などの確認用番号）とパスワードについて、公式は取得も保存もしていないと説明しました。とはいえ、カード番号と有効期限が含まれていた9,715人は、明細の確認が必要です。
ロート通販の利用者が対象かどうかを確かめる順番
自分が2,797,545人に含まれるかは、公開リストでは調べられません。個人別のリストは発表されておらず（2026-11-07時点）、確かめる方法は個別案内か窓口での確認です。
ロート製薬は、順次、郵送またはメールなどで個別に案内すると説明しています。会員登録はあるのに電話注文をしたか覚えていない人も、次の順番で確認しておきましょう。
- 1番目にロート製薬公式のお知らせを読み、発表の全体を確かめます
- 2番目にロート通販のFAQを読み、自分に当てはまる項目を探します
- 3番目に郵便とメールを見て、個別案内が届いていないか確認します
通話音声データの対象期間と自分が電話した日を照らし合わせる
公式が示している通話音声データの対象期間は、次の3つです。
- 2025年9月10日〜2025年11月16日
- 2025年12月9日〜2026年3月22日
- 2026年8月21日〜2026年9月5日
スマホなら電話アプリの発着信履歴を開き、ロート通販にかけた日を探します。固定電話の場合は、本体に残っている履歴を見てください。日付がこの3つの期間に入っていれば、対象の通話に当たります。
家族が代わりに注文したことがあるなら、家族のカード利用履歴も照らし合わせましょう。注文した人と、カードの名義人が違うこともあるからです。
期間内に電話していても、カード番号を伝えていなければ、9,715人の条件には当てはまりにくいです。ただし、これはカード情報の話に限ります。氏名や住所が対象かどうかは、個別案内か窓口で確かめてください。
電話でカード番号を伝えた人が明細で見るところ
たとえば、ロート通販に電話で注文し、オペレーターにカード番号を口頭で伝えた人がいるとします。この人が最初に開くのは、カードの利用明細です。
公式の案内では、確認する範囲は2026年9月以降の利用明細です。買った覚えのない店名や金額がないか、1件ずつ見ていきましょう。
身に覚えのない請求を見つけたら、すぐカード会社へ連絡します。ロート製薬はカード会社と連携して監視していて、対象カードの再発行費用の負担も依頼していると説明しました。
再発行の手続きはカード会社によって違います。カード裏面などに書かれた窓口に電話して、手順を確認するのが確実です。
👉 関連：ぷらら退会の電話がつながらない・手続き状況を確認できないときの対処法
判断できないときは0120-610-654か専用フォームで確認する
履歴が残っていないときや、案内がまだ届かないときは、窓口で確認できます。
個別案内は順次届く形なので、今届いていなくても、不安があれば問い合わせできます。電話の時期があいまいでも、覚えている範囲で伝えれば大丈夫です。
- 専用ダイヤル：0120-610-654
- 受付時間：9:00〜18:00（土日祝も利用できます）
- 電話が難しい場合：公式の専用問い合わせフォーム
- 事前のメモ：ロート通販に電話した時期と、かけた電話番号
ロート製薬を名乗る偽の連絡には再入力も返信もしない
ロート製薬は、この件を理由に暗証番号やパスワードの再入力を個別に求めることはないと明言しています。再入力を求められた時点で、応じる必要はありません。
SNSでは、「カード再登録」や「返金手続き」を装う連絡への注意も広がっています。これは公式発表ではなく、SNS上の呼びかけです。それでも、漏えいのニュースを見た直後は、こうした文面を本物と思いがちです。
メールやSMSのリンクは開かないでください。文面に書かれた電話番号も使わず、公式サイトに載っている窓口から確認しましょう。
本物か判断に迷う連絡は、開封や添付ファイルの保存をしないのが基本です。届いた画面を保存しておき、公式窓口に相談すると話が早く進みます。
ロート製薬がまだ公表していないこと
電話システムのアカウント情報がどの経路で漏れたのかは、公式の発表待ちです（2026-11-07時点）。そのため、手口や関係する会社を断定することはできません。SNSで特定の名前を見かけても、公式の情報とは分けて読みましょう。
顧客管理システムに保存されていた項目の一覧も、完全には開示されていません（2026-11-07時点）。公式が示しているのは氏名・住所・電話番号などの主な項目です。メールアドレスや決済トークン（支払いに使う識別情報）への影響も、公式の発表待ちです（2026-11-07時点）。
新しい事実が判明すれば公表するとされているので、対象期間や人数が変わる余地もあります。この記事の情報は2026年11月7日時点のものです。
まとめ
- 結論：漏えいの対象は2,797,545人で、通話音声データにカード番号と有効期限が含まれていたのは9,715人です。
- 次にやること：公式のお知らせとFAQを読み、個別案内と電話した日を確認します。カード番号を伝えた人は2026年9月以降の明細も見ましょう。
- 覚えておくこと：ロート製薬はこの件を理由に暗証番号やパスワードの再入力を求めません。
ロート通販に電話した日を、通話音声データの対象期間と照らし合わせましょう。判断できなければ、0120-610-654で確認できます。
