ロート製薬の通販システムに不正アクセス。お客様との通話音声と顧客管理システムの情報が取得された可能性

01発表されている事実

1. 9月10日

   通信販売で使うシステムで、不正アクセスの可能性がある事象を確認。アクセス制限など必要な措置を実施

2. 9月11日

   第一報を公表

3. 9月15日

   調査状況を公表。通話音声データと顧客管理システムの情報が取得された可能性。個人情報保護委員会に報告し、警察や関係機関と連携

4. 10月22日

   専用のお問い合わせフォームを開設

取得された可能性がある情報の範囲・件数・対象のお客様は、外部の専門機関の協力を得て調べている最中です。お客様の情報に限らず、同社が持つ情報や関係するシステムへの影響も確認を続けています。発表の時点で、主要な業務への影響は確認されていないとしています。原因や侵入の経路は公表されていません。

02読者への影響

対象になりうるのは、ロート製薬の通信販売を使い、電話で問い合わせや注文をしたことがある人です。通話の録音には、名前や住所、注文の内容など、会話の中で話したことが含まれていることがあります。こうした情報を知った相手から、本物らしい電話やメールが来るおそれがあります。

同社は、同社や通信販売を装った不審な電話・メール・SMS・郵便物が届く可能性があるとして、再決済・本人確認・返金・アカウント確認などを理由にカード情報や暗証番号、パスワードを求められても応じないよう呼びかけています。この件を理由に、同社からそれらの再入力をお願いすることはないとしています。

03今すぐやること

1. ロート製薬を名乗る電話・SMS・メールで「返金」「再決済」「本人確認」と言われても、カード番号・暗証番号・パスワードは伝えない
2. 連絡に書かれた電話番号やURLは使わず、同社の専用窓口（0120-610-654、9時〜18時、土日祝も受付）か公式サイトのフォームから確かめる
3. カードの利用明細に覚えのない請求がないか見る。あればカード会社に連絡する
4. 家族、とくに高齢の家族が同社の通販を使っているなら、この注意を伝えておく

04電話を使う詐欺に備えるには

通話の録音や顧客の記録が漏れたときに怖いのは、相手が「本当の注文履歴」を知っていることです。話の内容が正しくても、それだけで本物とは限りません。こちらから公式の番号にかけ直すのがいちばん確実です。迷惑電話を見分けるアプリや、録音・警告機能のある電話機も役立ちます。図鑑の「迷惑電話・詐欺対策」の分類で選び方をまとめています。

05今後の発表

同社は、調査で判明した事実を速やかにホームページなどで知らせるとしています。対象になるお客様や件数は、今後の発表で明らかになる見込みです。