ロート製薬/情報サイトに不正アクセス/他社の情報漏えいが原因か

　ロート製薬は９月８日、同社が運営する会員制情報サイトに不正なアクセスがあったことを発表した。攻撃者は、他社サイトから漏えいしたパスワードを使って、顧客のアカウントへの不正アクセスを図ったとみられる。なお、同サイトでは、商品販売は行っていない。
　同社の会員制情報サイト「ココロートパーク」の会員数は約２万人。そのうち３２人のアカウントに対して不正アクセスが行われた。
　同サイトで通販は行っていないため、ログインＩＤとパスワード以外の情報は無く、住所やカード情報も流出しなかった。情報サイトは他社に運営を委託していたという。同社の通販サイトは自社で管理しており、別サーバーに保存しているため、今回の不正アクセスの影響はなかったとしている。
　同社は、パスワードを複数のサイトで使い回す行為が不正アクセスの原因になったとみている。他社サイトで流出したＩＤ・パスワードを、同社の情報サイトでも使い回していた顧客が被害に遭ったという。