2026-11-12
エディオンのECサイトに不正アクセス（最大9,554名分の注文情報ほか）：カード情報・ギフトカードのPIN・ログイン情報が漏れた可能性と、利用者がやること
株式会社エディオンは2026年11月6日、ECサイトのサーバーへの外部からの不正アクセスで個人情報の一部が漏れた可能性があると公表し、11月9日の第2報で内容を訂正・追加した。第1報は、ログファイルに記録されていた氏名・メールアドレス・電話番号・生年月日・住所・お客様番号など最大4,131名分と、注文情報（氏名・注文番号・注文金額・クレジットカードの有効期限・ギフトカード番号など）最大9,554名分を挙げ、クレジットカード番号とログインパスワードは含まれないとしていた。第2報はこれを訂正し、注文時のエラーログに記録されたクレジットカード情報（番号・有効期限・名義人・セキュリティコード）最大5件、エディオンギフトカード5,360枚分（番号・PIN・利用履歴）、ログインIDとログインパスワード最大1,141名分が含まれていたと発表した。あわせて、決済関連の処理に外部の第三者による不正なプログラムが組み込まれていたことが判明し、11月4日19時過ぎから稼働していたという。パソコンから決済情報入力画面に新規にカード情報を入力した最大556回分は、第三者に直接漏れた可能性を否定できないとしている（スマートフォンは対象外）。同社はECサイトなどを11月7日22:00から緊急停止しており、ECサイトは再開未定。当サイトの結論：11月4日19時以降にパソコンでエディオンのECサイトに新しくカード情報を入力した人は、カード会社に番号の変更を相談し、明細を確認する。