【カード番号9,715人分】ロート製薬の電話通販に不正アクセス｜楽天カード・UC・三菱UFJニコスの対応

ロート製薬は2026年11月6日、通信販売で使っていた電話システムと顧客管理システムが不正アクセスを受け、お客様の個人データが漏えいしたと公表しました。漏えいの対象は2,797,545人で、そのうち9,715人分の通話音声データにはクレジットカード番号と有効期限が含まれていました。

同じ日に、楽天カード・UCカード・三菱UFJニコスが会員向けの注意喚起を出しています。この記事では、ロート製薬の公表内容と各カード会社の案内を整理し、ロート製薬の通販を利用したことがある人が確認すべき点をまとめます。

漏えいしたのは氏名・住所・電話番号と、一部の通話に含まれたカード番号
カード会社3社は「明細の確認」を呼びかけ、楽天カードは差し替えも案内
利用者への影響：住所・電話番号を使った詐欺の連絡に注意が必要
ロート製薬の通販を使ったことがある人の確認手順
考察：電話口でのカード番号の聞き取りが弱点になった
まとめ

漏えいしたのは氏名・住所・電話番号と、一部の通話に含まれたカード番号

ロート製薬によると、2026年9月10日に電話システムのサービス事業者から不審なアクセスの報告を受け、調査を始めました。電話システムのアカウント情報が第三者に不正利用され、顧客管理システムの情報も電話システムを経由して取得されたことが確認されています。

区分	漏えいした情報	対象
顧客管理システム	氏名・住所・電話番号（人によって一部の項目のみ）	2,797,545人
電話システム	通販の通話音声データ（問い合わせ・注文内容など）	2025年9月10日〜2026年9月5日に電話した人（期間は3つに分かれる）
うちカード情報を含む通話	クレジットカード番号・有効期限	9,715人

通話音声データの対象期間は、2025年9月10日〜11月16日、2025年12月9日〜2026年3月22日、2026年8月21日〜9月5日の3つです。セキュリティコードやパスワードは電話で聞いておらず、取得していないため、漏えいした情報には含まれていないとしています。公表時点で、本件に起因する二次被害は確認されていません。

カード会社3社は「明細の確認」を呼びかけ、楽天カードは差し替えも案内

各社とも24時間365日の不正利用モニタリングを続けたうえで、会員に利用明細の確認を求めています。対応の細部は会社ごとに異なります。

カード会社	主な案内
楽天カード	楽天e-NAVIの「ご利用明細」などで確認するよう案内。流出の可能性が高い会員にはメールやSMSで別途連絡する場合があり、連絡を受けた会員にはカード番号の変更を伴う差し替えを求めている。差し替えの手数料はかからない
UCカード	本件に起因する不審な売上がないか確認中。過去に「ロート通販」を利用した会員に、ご利用明細または「アットユーネット」での確認を求めている
三菱UFJニコス	本件でカードが不正使用され被害が出た場合は、会員に負担がかからないよう対応すると説明。MUFGカード・DCカード・NICOSカードなど、カードの種類ごとに問い合わせ先を案内している

ロート製薬は、カード情報の漏えい対象者がカードを再発行する場合の費用を負担させないよう、カード会社に依頼したとしています。再発行を希望する人は、自分のカード会社に連絡します。

利用者への影響：住所・電話番号を使った詐欺の連絡に注意が必要

カード番号が漏えいしたのは約1万人ですが、氏名・住所・電話番号は約280万人分に及びます。カード番号が含まれていない人でも、本件を口実にした電話・メール・SMS・郵便物が届くおそれがあります。ロート製薬は、本件の対応を理由に暗証番号やパスワードの入力を求めることはないと明言しています。

ロート製薬の通販を使ったことがある人の確認手順

1. 2026年9月以降の利用明細を確認する

ロート製薬は、カード情報の漏えい対象者に、2026年9月以降の明細に身に覚えのない請求がないか確認するよう求めています。電話注文でカード払いをしたことがある人は、ロート製薬から個別の連絡がなくても一度確認しておくと安心です。

2. 身に覚えのない請求はカード裏面の窓口へ連絡する

不審な請求を見つけたら、カード裏面に記載の電話番号に連絡します。カード会社によっては問い合わせが集中し、電話がつながりにくいことがあります。楽天カードはチャットサポートからも差し替えを申し込めます。

3. 届いた連絡のURLや電話番号は使わない

本件を名乗る連絡が来ても、記載のURL・電話番号・添付ファイルは使わず、公式サイトに載っている窓口から確かめます。ロート製薬の専用ダイヤルは0120-610-654（9:00〜18:00、土日祝日も受付）です。

考察：電話口でのカード番号の聞き取りが弱点になった

今回カード番号が漏れた経路は、決済システムではなく通話の録音でした。ロート製薬は再発防止策として、電話口でのカード番号の聞き取りをやめ、書面による支払い手続きに切り替えています。電話注文でカード番号を口頭で伝えると、録音として残る場合があります。カードの不正利用対策は、ネット上の入力だけでなく、電話で伝えた番号も対象になると考えておくべきでしょう。