ロート製薬の通信販売で顧客279万人分が漏えい 通話録音の一部に9,715人分のカード番号と有効期限
ロート製薬は11月6日、通信販売で使う電話システムと顧客管理システムへの不正アクセスについて調査結果を公表しました。電話システムのアカウント情報が第三者に不正に使われ、顧客管理システムの情報も電話システム経由で取得されたとしています。対象は2,797,545人で、項目は氏名、住所、電話番号です。2025年9月10日から2026年9月5日までの一部期間の通話音声データも取得され、そのうち9,715人分にはクレジットカード番号と有効期限が含まれていました。セキュリティコードやパスワードは保存していないとしています。対象者には個別に案内済みで、カードの再発行費用は本人負担にならないようカード会社に依頼したといいます。二次被害は確認されていません。カード情報の対象者は、2026年9月以降の利用明細に覚えのない請求がないか確かめ、あればカード裏面の会社へ連絡してください。不審な電話やメール、SMS、郵便物には応じないよう求めています。問い合わせは専用ダイヤル0120-610-654です。
- 記事掲載日
- 発生・公表日
- （ロート製薬が調査結果を公表した日。事業者からの報告は9月10日）
- 発生・被害地域
- 不明
出典
あいおいニッセイ同和損保の契約者専用ページから約44.4万件が漏えい 証券番号や氏名、住所など
あいおいニッセイ同和損害保険は11月6日、ご契約者さま専用ページへの不正アクセスで情報が漏えいしたと発表しました。11月2日夜に検知し、3日深夜にサービスを止めています。11月6日9時時点で約44.4万件で、項目は保険証券番号、氏名、住所、電話番号、メールアドレス、専用ページIDです。一部ではカード番号の下4桁と名義人が3件、下3桁を伏せた口座情報が19件含まれます。カード番号の全桁やセキュリティコード、暗証番号は漏えいしていないとしています。不正使用は確認されていません。同社を装うメールやSMS、電話のリンクや添付を開かず、パスワードやカード情報を入力しないよう求めています。対象者には順次個別に案内する予定です。
- 記事掲載日
- 発生・公表日
- （あいおいニッセイ同和損保が漏えいを公表した日。検知は11月2日夜）
- 発生・被害地域
- 不明
出典
ドトールの公式通販サイトで会員情報など24,771件が流出のおそれ 管理画面に不正アクセス
ドトールコーヒーは11月6日、公式通販サイトのドトール オンラインショップで、10月24日から25日に第三者が管理画面に不正アクセスし、会員情報が出力、閲覧されていたと発表しました。決済代行会社からの連絡で発覚しました。対象は会員情報24,762件とお届け先情報9件の計24,771件で、会員ID、氏名、住所、メールアドレス、電話番号、購買情報などです。ログインパスワードとカード情報は漏えいしていないとしています。サイトは一時停止し、定期購入も休止中です。同社はメールや電話でパスワードやカード番号を聞かないとし、不審な連絡に注意するよう求めています。問い合わせはメールonline-toiawase[at]doutor.co.jpで、電話窓口は11月11日10時に開設予定です。
- 記事掲載日
- 発生・公表日
- （ドトールコーヒーが公表した日。不正アクセスは10月24日から25日）
- 発生・被害地域
- 不明
出典
勤怠管理のTeamSpirit、開発用サーバー経由で28,824件の個人情報が流出 利用企業の勤怠記録の一部も
チームスピリットは11月6日、ソフトウェア開発用サーバーに10月27日に不正ログインされ、そこに保管していた認証情報でクラウド環境からデータを取られたと発表しました。流出は重複を除き28,824件で、要配慮個人情報35件を含みます。対象は契約企業の担当者や利用ユーザーの氏名、メールアドレス、ログインIDのほか、資料請求をした人の情報、同社の従業員と退職者の情報です。サービス提供のため別環境に置いていた利用企業の従業員の勤怠記録の一部も含まれます。サービス本番の勤怠データへの不正アクセスは確認されていないとしています。原因は開発用サーバーの設定と情報管理の不備です。同社を装う不審な連絡のURLや添付を開かず、IDやパスワードを入力しないよう求めています。
- 記事掲載日
- 発生・公表日
- （チームスピリットが公表した日。不正ログインは10月27日）
- 発生・被害地域
- 不明
出典
