樂敦製藥 11 月 6 日公布,9 月接獲通訊販售電話系統業者通報有可疑存取後展開調查,確認通訊販售所用電話系統與顧客管理系統遭第三方入侵,部分公司持有資料被不當取得,其中包含顧客資料 [1]。顧客管理系統外洩對象為 2,797,545 人,項目因人而異,可能包括姓名、地址與電話;電話系統則為 2025 年 9 月 10 日至 2026 年 9 月 5 日若干期間內的通話錄音,其中 9,715 人的錄音含信用卡號與有效期限,官方稱未詢問、未保存安全碼與密碼等驗證資訊,原因是電話系統帳戶資料遭第三方不當使用、顧客管理系統資料則經由該電話系統被取走;公司已於 9 月 14 日向警方報案、9 月 15 日向個人資訊保護委員會報告,並稱截至當時未確認因此發生的二次損害 [1]。官方提醒可能出現假冒郵件或釣魚,對要求提供個資、密碼或密碼的可疑電話、郵件、簡訊或郵件不要回應,公司不會以此為由要求輸入或再次提供密碼;若屬信用卡資料外洩對象,請核對 2026 年 9 月以後的信用卡帳單,如有不明請洽卡片背面的發卡機構 [1]。
日本樂敦製藥通訊販售系統遭入侵,近 280 萬名顧客資料外洩,部分通話含卡號
閱讀約 3 分鐘
- 揭露
- 2026年11月6日
- 發生
- 2026年9月10日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- 影響規模
- 2,797,545 人[1]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 帳密盜用(外洩帳密、撞庫)
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
樂敦製藥 11 月 6 日公布完整調查結果:9 月 10 日,通訊販售所用電話系統的服務業者通報有可疑存取,公司隨即停用相關帳戶、變更密碼並開始調查。調查確認通訊販售顧客對應所用電話系統與顧客管理系統遭第三方入侵,部分資料被不當取得。公司曾在 9 月 11 日與 15 日於網站公布調查情況,並向對象逐一聯絡 [1]。
影響範圍
顧客管理系統外洩對象為 2,797,545 人,可能包括姓名、地址與電話,實際項目因人而異。電話系統為 2025 年 9 月 10 日至 11 月 16 日、2025 年 12 月 9 日至 2026 年 3 月 22 日,以及 2026 年 8 月 21 日至 9 月 5 日,通訊販售來電的通話錄音;其中 9,715 人的錄音含信用卡號與有效期限。官方稱未詢問、未保存安全碼與密碼,電話系統的外部調查已於 10 月 16 日完成。原因是電話系統帳戶資料遭第三方不當使用,顧客管理系統資料則經由該電話系統被取走。公司已於 9 月 14 日向轄區警察署報案、9 月 15 日向個人資訊保護委員會報告,並稱截至當時未確認因此發生的二次損害 [1]。
建議措施
官方已以郵寄或郵件逐一說明,並提醒可能出現假冒或釣魚,不要回應要求提供個資、密碼或密碼的可疑聯絡,也不要依其記載的電話或網址連絡、開啟附件或輸入資料。信用卡資料外洩對象請核對 2026 年 9 月以後帳單,如有不明請洽發卡機構;公司已請發卡機構協助監控,補發卡片的費用不要由顧客負擔 [1]。
修復指引
廠商建議
- 1不要回應索取個資或密碼的可疑聯絡,並核對信用卡帳單 mitigate[1]
對索取個資或密碼的可疑聯絡不要回應;若屬卡號外洩對象,請核對 9 月以後帳單並向發卡機構查詢不明消費。
參考來源
官方 / 一級來源1
- [1]ロート製薬株式会社2026-11-06擷取日 2026-11-12已存檔 2026-11-12 sha256 31eb19b0c228
“個人情報、暗証番号、パスワード等の入力または提供を求める不審な連絡には、決して応じないでください”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。