【23 Daily 綜合報導】日本洛特製藥（ロート製薬）於2026年11月6日公布，該公司於9月11日已揭露通訊銷售系統遭受非法入侵事件，經進一步調查發現約有279萬7545人的個人信息被洩漏，其中包括9715人的通話錄音及信用卡信息。消息來源：據 itmedia.co.jp 報導。
大規模個人資料與通話錄音被竊取
此次洩露事件涉及洛特製藥多個客戶管理系統中的個資，包括姓名、地址、電話號碼，且依據個別客戶有所不同。更嚴重的是，竊取行為還包含保存於電話系統的通話音聲資料，範圍涵蓋2025年9月10日至2026年9月5日間的部分通話紀錄。更令人關注的是，其中有9715人通話資料還包含信用卡號碼及有效期限，但未包含安全碼或密碼等認證資訊。
事件經過與應對措施
洛特製藥於9月10日接獲其使用的電話系統服務商通報有異常存取後，與外部資安專家展開調查。結果證實第三方透過非法獲得的電話系統帳號侵入，並從多個客戶管理系統中竊取資料。公司隨即透過郵件及郵寄通知受害用戶，並與信用卡公司合作監控不法使用情況，保證受影響用戶不負擔卡片重發的費用。為防止再發，洛特製藥全面更換涉及的帳號密碼，並停止電話收集信用卡號碼，改以書面付款流程。至今尚未有與此次漏洩相關的二次損害報告。
編輯觀點：創業者須強化多層防禦數據安全策略
此次洛特製藥巨量個人資訊外洩案揭示了企業在數據安全防護設施上的漏洞，尤其當涉及複雜資料類型如聲音錄音及支付資訊，風險更為嚴峻。對創業者來說，隨著商業數位化與網路交易日益頻繁，建立堅固且多層次的安全防護體系顯得迫切。具體建議包含定期更新密碼策略，使用多因子認證限制系統存取權限，以及在關鍵支付流程中採用加密與監控方案。透過第三方安全審查和入侵演練，亦能有效驗證防護措施是否充足。維護顧客資料安全不僅是提升企業信任的基礎，更是避免高額罰款與品牌聲譽損失的重要關鍵。