D5/100
情報漏えい · 高
ロート製薬で約280万人分の個人情報が漏えい
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 通信販売の顧客約280万人の個人情報と通話録音
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- ロート製薬は通信販売で利用するシステムへの不正アクセスにより、顧客管理システムの個人情報279万7545人分が漏えいしたと2026-11-06に発表した
- 通話の録音データも流出し、9715人分のクレジットカード番号と有効期限が含まれていた
- 発表は11月6日に行われ、情報元はCNET Japanの報道である
なぜ重要か
通話録音や決済情報を扱うシステムでは、録音データやカード情報の保存範囲を最小化し、アクセス制御と監視を見直す必要があることを示す事例である。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 製薬会社の通販用顧客管理システムで、IT業界外の企業が自社顧客だけ被害を受けた事例のため。 |
| いいえ | 基幹インフラ | 被害は単一企業の顧客管理システムに限られ、広く使われる基幹ソフトウェアの問題ではないため。 |
| いいえ | 人気ツール | 侵害されたのは一社の内部の顧客管理システムで、多くのチームが使う開発技術ではないため。 |
| はい | 悪用確認済み | CNET: 通販システムへの不正アクセスにより顧客管理システムの個人情報が漏えいしたと発表。 |
| いいえ | 公開エクスプロイト | CNET: 攻撃手法や公開されたエクスプロイトに関する記載はない。 |
| いいえ | 認証不要のリモート攻撃 | CNET: 侵入経路や認証の要否については記載がなく、確認できないため。 |
| いいえ | 完全な乗っ取り | CNET: 漏えいが報じられているが、管理者権限の取得やコード実行の記載はないため。 |
| はい | シークレットの流出 | CNET: 279万7545人の個人情報と9715人分のクレジットカード番号が流出したと報じている。 |
| いいえ | サプライチェーン | CNET: 正規ソフトウェアやパッケージへの悪意あるコード配布の記載はないため。 |
| いいえ | 修正なし | CNET: 修正版の提供状況や脆弱性の情報は報じられていないため。 |
タイムライン
不正アクセスによる顧客情報の漏えいを発表
feed.japan.cnet.com
ロート製薬、約280万人の個人情報が漏えい 通話録音に9715人分のカード情報も
出典
ロート製薬、約280万人の個人情報が漏えい 通話録音に9715人分のカード情報も ↗ feed.japan.cnet.com · 1日前