適用物件：使用過樂敦製藥郵購業務的所有人，包括透過電話訂購或諮詢的人。本文是基於樂敦製藥官方公告的說明，不涉及攻擊手法。
進行中：本文將隨機構釋出更多資訊而更新
- 適用對象
使用過樂敦製藥郵購業務的所有人，包括透過電話訂購或諮詢的人。
- 已確認的影響範圍查看表格 ↓
- 發現
- 原因
- 客戶管理系統的資訊
另外5項
- 客戶管理系統的專案
- 客戶管理系統的人數
- 通話錄音
- 卡號和有效期
- 外部調查
- 尚未確認的事項
- 客戶管理系統一組（2,797,545人）與通話錄音一組（9,715人）之間如何重疊
- 具體的存取途徑（僅披露了電話系統帳戶憑證被未經授權使用）
- 如果發現更多需要應對的人，公司將如何處理
- 現在要做的事查看步驟 ↓
- 核對信用卡帳單
- 擔心的話，諮詢髮卡公司
- 列出繫結在該卡上的定期付款
另外5項
- 確認通知的內容
- 對以樂敦或郵購業務名義打來的電話、發來的郵件、簡訊和信件保持懷疑
- 不要點選可疑資訊中的連結，也不要回撥其中給出的號碼
- 以防萬一，回想一下是否在電話裡報過卡號
- 擔心的話，諮詢官方聯絡視窗
- 最後查證
- 截至2026年11月9日
續報計畫與查證紀錄
公司稱，如果發現更多需要應對的人，將作出適當處理。2026年11月9日，我們檢視了公司官網的新聞列表，沒有發現11月6日公告之後的後續訊息。目前尚未確認次生損害。
按訂購方式區分，今天該做什麼
首先判斷自己更接近哪一組。如果您透過電話向郵購業務訂購過並報過卡號，就屬於「電話訂購的客戶」。如果您是在網上或透過其他方式訂購、從未在電話裡提供過卡號，則屬於「其他人」。如果收到了個別通知，請先按通知的內容處理。
電話訂購的客戶（您透過電話提供過卡號）
核對信用卡帳單
公司請受影響的持卡人核對2026年9月以後的帳單中有無不認識的扣款，如有，請聯絡卡背面所印的髮卡公司。
涉及的通話錄音從2025年9月10日開始。如果您在這段時間內電話訂購過，建議也在髮卡公司的網站或 App 上檢視2025年9月以後的帳單，會更安心（本站的觀點）。
擔心的話，諮詢髮卡公司
如果您的卡號和有效期可能被獲取，請聯絡髮卡公司並說明情況。髮卡公司可能會提出更換卡號（重新辦卡）或監控異常使用。
公司稱已請求髮卡機構確保使用者不承擔受影響卡片的重新辦卡費用。各發卡機構的處理可能不同，因此在決定重新辦卡之前，請先確認是否收費。
列出繫結在該卡上的定期付款
如果重新辦卡，繫結在該卡上的訂閱、定期配送和水電燃氣費用的扣款可能會中斷。收到重新辦卡通知時，請列出哪些需要換成新卡號。
確認通知的內容
公司稱正以郵寄、電子郵件等方式依次向受影響者逐一通知。如果您收到了但看不明白，請向專用熱線 0120-610-654（日本時間9:00至18:00，週末和節假日也受理）或專用諮詢表單諮詢。
請使用公司官網通知中列出的號碼和表單網址，而不是郵件或簡訊裡寫的。
其他人（姓名、地址和電話號碼可能包含在內的人）
對以樂敦或郵購業務名義打來的電話、發來的郵件、簡訊和信件保持懷疑
公司請客戶警惕可疑的電話、電子郵件、簡訊和郵寄信件，不要回應索取個人資訊、密碼或 PIN 碼的要求。公司稱，在應對此次事件的過程中，不會要求客戶輸入或重新提供密碼或 PIN 碼。
有了姓名、地址和電話號碼，引用這些資訊就更容易編出聽起來可信的聯絡。知道這些資訊的人並不能因此證明什麼（本站的觀點）。識別假冒的方法見什麼是網路釣魚？。
不要點選可疑資訊中的連結，也不要回撥其中給出的號碼
不要開啟郵件或簡訊中的網址，不要開啟附件，也不要輸入資訊。如果是電話，請結束通話，並撥打官網上列出的號碼。
不要透過電話或簡訊告知卡號、PIN 碼或驗證碼。
以防萬一，回想一下是否在電話裡報過卡號
據公告，卡號包含在部分通話錄音中，涉及9,715人。如果您從未透過電話提供過卡號，通常不應在該組之內，但請與您的通知對照（本站的觀點）。如有任何疑問，請按上面「電話訂購的客戶」的步驟處理。
擔心的話，諮詢官方聯絡視窗
設有專用熱線 0120-610-654（日本時間9:00至18:00，週末和節假日也受理）和專用諮詢表單。
兩類人都適用：如果您輸入了資訊或付了款
如果您在可疑資訊的連結頁面上輸入了卡片資訊，請立即聯絡髮卡公司。如果輸入了密碼，請馬上修改，並在使用同一密碼的其他服務上也一併修改（如何選擇密碼管理器）。在日本，您還可以撥打警察諮詢專線（#9110）或消費者熱線（188）。
發生了什麼（依據樂敦的公告）
樂敦在官網上就此事發布過三次公告：2026年9月11日、9月15日和11月6日。以下內容均來自公司公告。電話系統的服務提供商在此按其角色稱呼。
2025年9月10日至2026年9月5日
通話錄音涉及的期間。其中三個時段的通話在範圍內：2025年9月10日至11月16日、2025年12月9日至2026年3月22日、2026年8月21日至9月5日。2026年9月10日
郵購所用電話系統的服務提供商報告了可疑存取。公司停用了相關帳戶、更改了密碼，並開始由外部專家進行調查。9月11日
第一次公告：「我司系統可能遭到未經授權的存取」。未說明人數、專案和原因。已採取存取限制等措施。9月14日
向當地警察署報告了受害情況。9月15日
向個人資訊保護委員會報告。釋出後續公告「調查進展」，稱附帶資訊的通話錄音以及客戶管理系統的資訊可能被獲取（人數和專案調查中）。公佈了專用熱線 0120-610-654。10月16日
外部專家對電話系統的調查完成。10月22日
開通專用諮詢表單（補充到9月15日的公告中）。11月6日
公佈調查結果：客戶管理系統2,797,545人，通話錄音中的卡號和有效期9,715人。已向受影響者傳送個別通知。
- 原因
- 據公司稱，就目前查明的原因而言，是郵購所用電話系統的帳戶憑證被第三方未經授權使用，該第三方未經授權存取了該系統。已確認客戶管理系統的資訊是經由電話系統被獲取的
- 客戶管理系統
- 姓名、地址、電話號碼。2,797,545人。專案因人和資料而異，有時只包含其中一部分專案
- 通話錄音
- 郵購通話（商品諮詢、訂單內容等）。其中一部分包含信用卡號和有效期，涉及9,715人
- 不含
- 卡片安全碼、密碼等認證資訊（未獲取也未儲存）
- 應對措施
- 統一更改了相關帳戶的密碼。停止在通話中以口頭方式接收卡號，改為書面付款手續。與髮卡公司一起監控受影響卡片的交易
- 聯絡方式
- 專用熱線 0120-610-654（日本時間9:00至18:00，週末和節假日也受理）和專用諮詢表單
已知與未知
此表依據公司9月11日、9月15日和11月6日的公告，截至2026年11月9日。出現後續公告時，我們會更新狀態一欄。
| 專案 | 公告所述 | 狀態 |
|---|---|---|
| 發現 | 2026年9月10日由電話系統的服務提供商報告 | 已確認（公司） |
| 原因 | 電話系統帳戶憑證被第三方未經授權使用 | 已確認（公司） |
| 客戶管理系統的資訊 | 已確認經由電話系統被獲取 | 已確認外洩（公司） |
| 客戶管理系統的專案 | 姓名、地址、電話號碼（因人而異） | 已確認外洩（公司） |
| 客戶管理系統的人數 | 2,797,545人 | 已確認（公司） |
| 通話錄音 | 郵購通話（諮詢、訂單內容等）；三個時段的通話 | 已確認外洩（公司） |
| 卡號和有效期 | 包含在部分通話錄音中；9,715人 | 已確認外洩（公司） |
| 安全碼 | 不含（未獲取也未儲存） | 不含（公司） |
| 密碼等認證資訊 | 不含（未獲取也未儲存） | 不含（公司） |
| 電子郵件地址 | 公告所列專案中未提及 | 未說明 |
| 2,797,545人與9,715人的重疊 | 未說明 | 未說明 |
| 具體的存取途徑 | 僅說到帳戶憑證被未經授權使用，沒有更多 | 未說明 |
| 外部調查 | 電話系統的調查於2026年10月16日完成 | 已確認（公司） |
| 向受影響者通知 | 以郵寄、電子郵件等方式依次個別通知 | 已進行（公司） |
| 次生損害 | 未確認有看似由該事件造成的濫用 | 未確認（公司） |
| 警察與監管機構 | 9月14日向警察報告，9月15日向個人資訊保護委員會報告 | 已進行（公司） |
為什麼通話錄音中的卡號很重要
與在螢幕上輸入的資訊不同，通話錄音會把號碼按說出的樣子保留下來。公司已停止在通話中以口頭方式接收卡號，改為書面付款手續。有了卡號和有效期，不需要安全碼的支付方式就有可能被利用，所以核對帳單才很重要。下面是一般情況下可能發生的事，並不表示此次事件中已經發生（本站的觀點）。
外洩的資料可能被用來做什麼
- 使用卡號和有效期產生您不認識的扣款（針對提供過卡號的人）
- 以公司或髮卡公司的名義打來電話、發來簡訊或寄來信件，引用您的姓名、地址和電話號碼來顯得真實
- 引導到索取PIN 碼或密碼的假頁面的資訊
僅憑外洩的資料做不到的事（本站的觀點）
- 需要安全碼的支付（安全碼未被獲取）
- 取代您自己從官網或書籤開啟的頁面
- 登入沒有在任何地方輸入過密碼的人的帳戶（密碼等不在外洩之列）
運營者應檢查什麼：電話收取的卡號與系統帳戶
原因的細節尚未披露，因此本節只涉及從已公佈的事實中能得出的內容。
- 不要讓卡號留在通話錄音裡。公司已停止在通話中以口頭方式接收卡號，改為書面付款手續。透過電話接單的企業，如果不以口頭方式接收卡號（例如引導客戶到付款頁面），即使錄音被盜，外洩的內容也能減少。
- 不要讓電話系統的帳戶成為通往其他系統的入口。據公告，電話系統的帳戶被未經授權使用，客戶管理系統的資訊也經由電話系統被獲取。請梳理電話系統等外部服務的帳戶與儲存客戶資料的系統之間的許可權關係，去掉不必要的存取，這樣可以縮小損害。
資訊來源（公開記錄）
本文的事實依據以下公開資訊。對於未披露的原因細節以及服務提供商的名稱，我們沒有作任何推測。
- Rohto Pharmaceutical Co., Ltd.，「因未經授權存取導致客戶個人資料外洩的致歉與通知」（2026年11月6日；日文）— rohto.co.jp
- Rohto Pharmaceutical Co., Ltd.，「關於我司系統遭未經授權存取的調查進展」（2026年9月15日，10月22日有補充；日文）— rohto.co.jp
- Rohto Pharmaceutical Co., Ltd.，「我司系統可能遭到未經授權的存取」（2026年9月11日；日文）— rohto.co.jp
更新記錄
2026-11-09：首版。基於樂敦製藥11月6日的公告以及9月11日和9月15日的公告。同日我們檢視了公司官網的新聞列表，沒有發現11月6日之後的後續訊息。
延伸閱讀
- 其他郵購和卡資訊事件：Good Smile Company官方商店遭未經授權存取 / RIZAP與Aporito的卡資訊被盜
- 識別假冒聯絡：什麼是網路釣魚？ / 智慧手機安全基礎
- 密碼：如何選擇密碼管理器
- 2026年其他事件：資料外洩與網路攻擊列表（日本及全球）