适用对象：使用过乐敦制药邮购业务的所有人，包括通过电话订购或咨询的人。本文是基于乐敦制药官方公告的说明，不涉及攻击手法。
进行中：本文将随机构发布更多信息而更新
- 适用对象
使用过乐敦制药邮购业务的所有人，包括通过电话订购或咨询的人。
- 已确认的影响范围查看表格 ↓
- 发现
- 原因
- 客户管理系统的信息
另外5项
- 客户管理系统的项目
- 客户管理系统的人数
- 通话录音
- 卡号和有效期
- 外部调查
- 尚未确认的事项
- 客户管理系统一组（2,797,545人）与通话录音一组（9,715人）之间如何重叠
- 具体的访问途径（仅披露了电话系统账户凭据被未经授权使用）
- 如果发现更多需要应对的人，公司将如何处理
- 现在要做的事查看步骤 ↓
- 核对信用卡账单
- 担心的话，咨询发卡公司
- 列出绑定在该卡上的定期付款
另外5项
- 确认通知的内容
- 对以乐敦或邮购业务名义打来的电话、发来的邮件、短信和信件保持怀疑
- 不要点击可疑信息中的链接，也不要回拨其中给出的号码
- 以防万一，回想一下是否在电话里报过卡号
- 担心的话，咨询官方联系窗口
- 最后核实
- 截至2026年11月9日
续报计划与核实记录
公司称，如果发现更多需要应对的人，将作出适当处理。2026年11月9日，我们查看了公司官网的新闻列表，没有发现11月6日公告之后的后续消息。目前尚未确认次生损害。
按订购方式区分，今天该做什么
首先判断自己更接近哪一组。如果您通过电话向邮购业务订购过并报过卡号，就属于「电话订购的客户」。如果您是在网上或通过其他方式订购、从未在电话里提供过卡号，则属于「其他人」。如果收到了个别通知，请先按通知的内容处理。
电话订购的客户（您通过电话提供过卡号）
核对信用卡账单
公司请受影响的持卡人核对2026年9月以后的账单中有无不认识的扣款，如有，请联系卡背面所印的发卡公司。
涉及的通话录音从2025年9月10日开始。如果您在这段时间内电话订购过，建议也在发卡公司的网站或 App 上查看2025年9月以后的账单，会更安心（本站的观点）。
担心的话，咨询发卡公司
如果您的卡号和有效期可能被获取，请联系发卡公司并说明情况。发卡公司可能会提出更换卡号（重新办卡）或监控异常使用。
公司称已请求发卡机构确保用户不承担受影响卡片的重新办卡费用。各发卡机构的处理可能不同，因此在决定重新办卡之前，请先确认是否收费。
列出绑定在该卡上的定期付款
如果重新办卡，绑定在该卡上的订阅、定期配送和水电燃气费用的扣款可能会中断。收到重新办卡通知时，请列出哪些需要换成新卡号。
确认通知的内容
公司称正以邮寄、电子邮件等方式依次向受影响者逐一通知。如果您收到了但看不明白，请向专用热线 0120-610-654（日本时间9:00至18:00，周末和节假日也受理）或专用咨询表单咨询。
请使用公司官网通知中列出的号码和表单网址，而不是邮件或短信里写的。
其他人（姓名、地址和电话号码可能包含在内的人）
对以乐敦或邮购业务名义打来的电话、发来的邮件、短信和信件保持怀疑
公司请客户警惕可疑的电话、电子邮件、短信和邮寄信件，不要回应索取个人信息、密码或口令的要求。公司称，在应对此次事件的过程中，不会要求客户输入或重新提供密码或口令。
有了姓名、地址和电话号码，引用这些信息就更容易编出听起来可信的联系。知道这些信息的人并不能因此证明什么（本站的观点）。识别假冒的方法见什么是网络钓鱼？。
不要点击可疑信息中的链接，也不要回拨其中给出的号码
不要打开邮件或短信中的网址，不要打开附件，也不要输入信息。如果是电话，请挂断，并拨打官网上列出的号码。
不要通过电话或短信告知卡号、口令或验证码。
以防万一，回想一下是否在电话里报过卡号
据公告，卡号包含在部分通话录音中，涉及9,715人。如果您从未通过电话提供过卡号，通常不应在该组之内，但请与您的通知对照（本站的观点）。如有任何疑问，请按上面「电话订购的客户」的步骤处理。
担心的话，咨询官方联系窗口
设有专用热线 0120-610-654（日本时间9:00至18:00，周末和节假日也受理）和专用咨询表单。
两类人都适用：如果您输入了信息或付了款
如果您在可疑信息的链接页面上输入了卡片信息，请立即联系发卡公司。如果输入了密码，请马上修改，并在使用同一密码的其他服务上也一并修改（如何选择密码管理器）。在日本，您还可以拨打警察咨询专线（#9110）或消费者热线（188）。
发生了什么（依据乐敦的公告）
乐敦在官网上就此事发布过三次公告：2026年9月11日、9月15日和11月6日。以下内容均来自公司公告。电话系统的服务提供商在此按其角色称呼。
2025年9月10日至2026年9月5日
通话录音涉及的期间。其中三个时段的通话在范围内：2025年9月10日至11月16日、2025年12月9日至2026年3月22日、2026年8月21日至9月5日。2026年9月10日
邮购所用电话系统的服务提供商报告了可疑访问。公司停用了相关账户、更改了密码，并开始由外部专家进行调查。9月11日
第一次公告：「我司系统可能遭到未经授权的访问」。未说明人数、项目和原因。已采取访问限制等措施。9月14日
向当地警察署报告了受害情况。9月15日
向个人信息保护委员会报告。发布后续公告「调查进展」，称附带信息的通话录音以及客户管理系统的信息可能被获取（人数和项目调查中）。公布了专用热线 0120-610-654。10月16日
外部专家对电话系统的调查完成。10月22日
开通专用咨询表单（补充到9月15日的公告中）。11月6日
公布调查结果：客户管理系统2,797,545人，通话录音中的卡号和有效期9,715人。已向受影响者发送个别通知。
- 原因
- 据公司称，就目前查明的原因而言，是邮购所用电话系统的账户凭据被第三方未经授权使用，该第三方未经授权访问了该系统。已确认客户管理系统的信息是经由电话系统被获取的
- 客户管理系统
- 姓名、地址、电话号码。2,797,545人。项目因人和数据而异，有时只包含其中一部分项目
- 通话录音
- 邮购通话（商品咨询、订单内容等）。其中一部分包含信用卡号和有效期，涉及9,715人
- 不含
- 卡片安全码、密码等认证信息（未获取也未保存）
- 应对措施
- 统一更改了相关账户的密码。停止在通话中以口头方式接收卡号，改为书面付款手续。与发卡公司一起监控受影响卡片的交易
- 联系方式
- 专用热线 0120-610-654（日本时间9:00至18:00，周末和节假日也受理）和专用咨询表单
已知与未知
此表依据公司9月11日、9月15日和11月6日的公告，截至2026年11月9日。出现后续公告时，我们会更新状态一栏。
| 项目 | 公告所述 | 状态 |
|---|---|---|
| 发现 | 2026年9月10日由电话系统的服务提供商报告 | 已确认（公司） |
| 原因 | 电话系统账户凭据被第三方未经授权使用 | 已确认（公司） |
| 客户管理系统的信息 | 已确认经由电话系统被获取 | 已确认泄露（公司） |
| 客户管理系统的项目 | 姓名、地址、电话号码（因人而异） | 已确认泄露（公司） |
| 客户管理系统的人数 | 2,797,545人 | 已确认（公司） |
| 通话录音 | 邮购通话（咨询、订单内容等）；三个时段的通话 | 已确认泄露（公司） |
| 卡号和有效期 | 包含在部分通话录音中；9,715人 | 已确认泄露（公司） |
| 安全码 | 不含（未获取也未保存） | 不含（公司） |
| 密码等认证信息 | 不含（未获取也未保存） | 不含（公司） |
| 电子邮件地址 | 公告所列项目中未提及 | 未说明 |
| 2,797,545人与9,715人的重叠 | 未说明 | 未说明 |
| 具体的访问途径 | 仅说到账户凭据被未经授权使用，没有更多 | 未说明 |
| 外部调查 | 电话系统的调查于2026年10月16日完成 | 已确认（公司） |
| 向受影响者通知 | 以邮寄、电子邮件等方式依次个别通知 | 已进行（公司） |
| 次生损害 | 未确认有看似由该事件造成的滥用 | 未确认（公司） |
| 警察与监管机构 | 9月14日向警察报告，9月15日向个人信息保护委员会报告 | 已进行（公司） |
为什么通话录音中的卡号很重要
与在屏幕上输入的信息不同，通话录音会把号码按说出的样子保留下来。公司已停止在通话中以口头方式接收卡号，改为书面付款手续。有了卡号和有效期，不需要安全码的支付方式就有可能被利用，所以核对账单才很重要。下面是一般情况下可能发生的事，并不表示此次事件中已经发生（本站的观点）。
泄露的数据可能被用来做什么
- 使用卡号和有效期产生您不认识的扣款（针对提供过卡号的人）
- 以公司或发卡公司的名义打来电话、发来短信或寄来信件，引用您的姓名、地址和电话号码来显得真实
- 引导到索取口令或密码的假页面的信息
仅凭泄露的数据做不到的事（本站的观点）
- 需要安全码的支付（安全码未被获取）
- 取代您自己从官网或书签打开的页面
- 登录没有在任何地方输入过密码的人的账户（密码等不在泄露之列）
运营者应检查什么：电话收取的卡号与系统账户
原因的细节尚未披露，因此本节只涉及从已公布的事实中能得出的内容。
- 不要让卡号留在通话录音里。公司已停止在通话中以口头方式接收卡号，改为书面付款手续。通过电话接单的企业，如果不以口头方式接收卡号（例如引导客户到付款页面），即使录音被盗，泄露的内容也能减少。
- 不要让电话系统的账户成为通往其他系统的入口。据公告，电话系统的账户被未经授权使用，客户管理系统的信息也经由电话系统被获取。请梳理电话系统等外部服务的账户与保存客户数据的系统之间的权限关系，去掉不必要的访问，这样可以缩小损害。
信息来源（公开记录）
本文的事实依据以下公开信息。对于未披露的原因细节以及服务提供商的名称，我们没有作任何推测。
- Rohto Pharmaceutical Co., Ltd.，「因未经授权访问导致客户个人数据泄露的致歉与通知」（2026年11月6日；日文）— rohto.co.jp
- Rohto Pharmaceutical Co., Ltd.，「关于我司系统遭未经授权访问的调查进展」（2026年9月15日，10月22日有补充；日文）— rohto.co.jp
- Rohto Pharmaceutical Co., Ltd.，「我司系统可能遭到未经授权的访问」（2026年9月11日；日文）— rohto.co.jp
更新记录
2026-11-09：首版。基于乐敦制药11月6日的公告以及9月11日和9月15日的公告。同日我们查看了公司官网的新闻列表，没有发现11月6日之后的后续消息。
延伸阅读
- 其他邮购和卡信息事件：Good Smile Company官方商店遭未经授权访问 / RIZAP与Aporito的卡信息被盗
- 识别假冒联系：什么是网络钓鱼？ / 智能手机安全基础
- 密码：如何选择密码管理器
- 2026年其他事件：数据泄露与网络攻击列表（日本及全球）