適用對象：使用過Edion線上商店的人，尤其是11月4日19:00之後在電腦上輸入過銀行卡資訊的人，持有Edion禮品卡的人，以及收到關於登入ID和密碼的郵件的人。本文基於**Edion的官方通知（第一次和第二次報告）**進行說明，不涉及攻擊手法。
事件仍在發展：本文將隨機構釋出更多資訊而更新
- 適用對象
使用過Edion線上商店的人，尤其是11月4日19:00之後在電腦上輸入過銀行卡資訊的人，持有Edion禮品卡的人，以及收到關於登入ID和密碼的郵件的人。
- 已確認的影響範圍查看表格 ↓
- 未經授權存取
- 支付相關處理中的惡意程式
- 線上商店狀態
列為可能涉及的項目
- 姓名、電子郵件地址、電話號碼、出生日期、性別、地址、客戶編號
- 訂單編號、訂單金額、郵政編碼、地址程式碼
- 信用卡有效期
另外5項
- 卡號、持卡人姓名、安全碼（下單時錯誤日誌）
- 卡號、有效期、持卡人姓名、安全碼（電腦上的新輸入）
- Edion禮品卡編號
- Edion禮品卡的卡號、密碼、使用記錄
- 登入ID和密碼
- 尚未確認的事項
- 入侵的途徑和方法
- 影響範圍（最終的數量和項目）
- 未與姓名關聯的日誌資訊的數量
另外3項
- Edion禮品卡的處理方式
- 線上商店的恢復時間
- 資料是否已被濫用
- 現在要做的事查看步驟 ↓
- 如果您在11月4日19:00之後透過電腦輸入過銀行卡資訊，請核對帳單並聯系發卡機構
- 被索要時，不要提供Edion禮品卡的卡號或密碼
- 如果收到更改密碼的郵件，請透過官方網站更改，並解決密碼重複使用的問題
另外2項
- 不要理會以Edion名義發來的可疑聯絡
- 如有擔心，請聯絡官方視窗
- 最後查證
- 截至2026年11月12日
續報計畫與查證紀錄
公司在第二次報告中表示，正在準備向個人資訊保護委員會和當地警方提交補充報告，並將在影響範圍等新事實得到確認後繼續報告。本站於2026年11月12日檢視公司的新聞釋出列表時，未發現11月9日第二次報告之後的後續通知（11月10日僅更正了服務停止的時間）。
使用者今天應該做什麼
如果您在11月4日19:00之後透過電腦輸入過銀行卡資訊，請核對帳單並聯系發卡機構
根據第二次報告，該惡意程式自11月4日19:00剛過起一直在執行。如果您在支付輸入畫面透過電腦新輸入過銀行卡資訊（最多556 筆），公司無法排除卡號、有效期、持卡人姓名和安全碼已直接外洩給第三方。下單時錯誤日誌中記錄的銀行卡資訊（最多5例）項目相同。公司確認，來自智慧手機的操作和輸入不受該程式影響。
公司請受影響的人核對銀行卡帳單，看是否有不認識的扣款，如有，請聯絡銀行卡背面印製的服務視窗。由於安全碼可能包含在內，本站建議您，即使尚未出現盜刷，也向發卡機構諮詢更換卡號（補發）。在更換卡號之前，這一組合資訊仍然可以被使用（原因請參見APORITO線上商店銀行卡外洩事件，類似案例請參見PhotoGoods的文章）。
卡號更換後，請更新自動按舊卡號扣費的服務，例如水電煤費和訂閱服務。公司表示，已請信用卡公司加強對盜刷的監控。
被索要時，不要提供Edion禮品卡的卡號或密碼
根據第二次報告，5,360張Edion禮品卡的卡號、密碼和使用記錄可能已外洩。僅憑輸入卡號和密碼即可使用的地方只有公司的線上商店；在實體店必須出示原卡。公司表示，線上商店停止期間，第三方無法僅憑外洩的資訊使用。
線上商店恢復後禮品卡如何處理仍在研究中，公司表示確定後將通知受影響的客戶。在此之前，凡是以「查詢餘額」或「換卡」等為由索要卡號或密碼的郵件、簡訊或電話，一律視為假冒。請把實體卡留在自己手中。
如果收到更改密碼的郵件，請透過官方網站更改，並解決密碼重複使用的問題
公司表示，將依次向登入ID和密碼被包含在內的最多1,141位客戶傳送單獨的郵件，要求更改密碼。公司說明，由於其線上商店的新登入需要兩步驗證，目前不是正在發生即時濫用的狀況。
模仿這封郵件的假郵件也可能出現（本站的看法）。請在您透過書籤或官方應用自行開啟的頁面上更改密碼，不要透過郵件中的連結。如果您在其他服務中使用了與Edion相同的密碼，也請一併更改。檢查方法請參見如何檢查密碼是否已外洩；要減少重複使用，密碼管理器和多重要素驗證會有幫助。
不要理會以Edion名義發來的可疑聯絡
可能外洩的資訊包括姓名、電子郵件地址、電話號碼、地址、出生日期、訂單編號和訂單金額。這使得對方可以編造出看似瞭解您訂單的逼真聯絡，公司請大家當心冒充Edion的可疑郵件、簡訊和電話。
凡是以「訂單取消」「退款」「銀行卡重新登記」等為由，引導您點選連結輸入銀行卡資訊或密碼的聯絡，一律視為假冒。請在您自行開啟的官方網站或應用上確認。識別假冒的方法請參見什麼是網路釣魚？。
如有擔心，請聯絡官方視窗
通知中列出的聯絡方式是客戶諮詢中心（電話0120-77-0095，日本時間9:00至18:00）。請使用官方通知上的聯絡方式，不要使用郵件或簡訊中的號碼。如果發現不認識的扣款，也可以諮詢銀行卡背面的服務視窗、警方諮詢專線（#9110）或消費者熱線（188），均在日本境內。
事件經過（來自Edion的通知）
Edion於2026年11月6日釋出了第一次報告，於11月9日釋出了第二次報告，均作為新聞釋出刊登在其網站上。11月10日，公司更正了第二次報告中緊急停止服務的日期和時間（錯誤：11月8日星期日；正確：11月7日星期六22:00）。以下內容均來自公司的通知。
11月4日19:00剛過
後來被發現的惡意程式開始在支付相關處理中執行（第二次報告）。11月5日18:30前後
公司確認有外部人員對線上商店所在伺服器進行了未經授權存取，部分個人資訊可能已外洩（第一次報告）。11月6日
釋出第一次報告。釋出第一次報告時，公司已向個人資訊保護委員會報告。當時公司表示，線上商店仍可照常使用。11月7日22:00
線上商店、Edion官方應用和Edion Smart應用被緊急停止（時間已於11月10日更正）。11月8日21:10
官方應用和Smart應用恢復執行，但功能限於數字會員卡、優惠券顯示等。11月9日
釋出第二次報告。該報告更正了第一次報告，並報告新發現的事實。線上商店處於停止狀態，尚無恢復日期。
- 原因
- 第一次報告：有人從外部利用系統漏洞，對儲存日誌檔案的部分伺服器區域進行未經授權存取。第二次報告：外部第三方在支付相關處理中植入惡意程式（途徑和方法未公開）
- 日誌資訊（第一次報告）
- 姓名（漢字和假名）、電子郵件地址、電話號碼、出生日期、性別、地址、客戶編號（最多4,131位客戶）。記錄的項目因客戶而略有不同
- 訂單資訊（第一次報告）
- 已記錄：姓名、客戶編號、訂單編號、訂單金額。對照多個日誌後的最大範圍還包括電子郵件地址、電話號碼、郵政編碼、地址程式碼（精確到都道府縣和市區町村）、信用卡有效期和Edion禮品卡編號（最多9,554位客戶）
- 第二次報告新增
- 下單時錯誤日誌中的銀行卡資訊（卡號、有效期、持卡人姓名、安全碼；最多5例）/ Edion禮品卡5,360張（卡號、密碼、使用記錄）/ 登入ID和密碼（最多1,141位客戶）/ 透過電腦新輸入的銀行卡資訊（同樣四項；最多556 筆）
- 不包含
- 第一次報告：未確認客戶資料庫本身遭到未經授權存取和外洩。第二次報告：來自智慧手機的操作和支付輸入不受該惡意程式影響
- 釋出方與聯絡方式
- Edion Corporation / 客戶諮詢中心0120-77-0095（日本時間9:00至18:00）
已知與未知的資訊
此表基於公司的第一次和第二次報告，截至2026年11月12日。公司給出的許多數字都是最大值（Edion禮品卡的數字為5,360張）。後續通知釋出後，我們將更新狀態列。
| 項目 | 通知內容 | 狀態 |
|---|---|---|
| 未經授權存取 | 外部人員對線上商店所在伺服器進行未經授權存取。11月5日18:30前後確認 | 已確認（公司） |
| 支付相關處理中的惡意程式 | 由第三方植入（篡改）。自11月4日19:00剛過起一直在執行 | 已確認（公司） |
| 姓名、電子郵件地址、電話號碼、出生日期、性別、地址、客戶編號 | 記錄在日誌檔案中的資訊。最多4,131位客戶（記錄的項目因客戶而異） | 可能（公司） |
| 訂單編號、訂單金額、郵政編碼、地址程式碼 | 對照多個日誌後的最大範圍。最多9,554位客戶。並非每位客戶都能完整關聯 | 可能（公司） |
| 信用卡有效期 | 對照訂單資訊時包含的項目之一。也以未與姓名關聯的形式記錄 | 可能（公司） |
| 卡號、持卡人姓名、安全碼（下單時錯誤日誌） | 下單畫面發生錯誤時，輸入內容被例外地臨時記錄到系統日誌中的最多5例。更正了第一次報告中卡號不在其中的說法 | 可能（公司） |
| 卡號、有效期、持卡人姓名、安全碼（電腦上的新輸入） | 自11月4日19:00起。公司無法排除其已直接外洩給第三方。最多556 筆 | 可能（公司） |
| 來自智慧手機的操作和輸入 | 已確認不受該惡意程式影響 | 不包含（公司） |
| Edion禮品卡編號 | 對照訂單資訊時包含的項目之一 | 可能（公司） |
| Edion禮品卡的卡號、密碼、使用記錄 | 5,360張。第二次報告新增。線上商店停止期間，僅憑外洩的資訊無法使用 | 可能（公司） |
| 登入ID和密碼 | 最多1,141位客戶。更正了第一次報告中登入密碼不在其中的說法。新的登入需要兩步驗證 | 可能（公司） |
| 未與姓名關聯的電子郵件、電話號碼等的數量 | 第一次報告：「目前正在調查」。第二次報告未提及 | 調查中 |
| 客戶資料庫本身遭未經授權存取 | 第一次報告：未確認。第二次報告未提及 | 未確認（公司，第一次報告） |
| 入侵的途徑和方法 | 第一次報告稱利用了「系統漏洞」；沒有詳細說明 | 未說明 |
| 濫用 | 通知中未發現已確認的濫用。公司提醒當心可疑聯絡 | 未說明 |
| 個別通知 | 1,141位登入密碼涉及的客戶透過電子郵件告知。其他項目未說明 | 部分已說明（公司） |
| 線上商店狀態 | 自11月7日22:00起停止。尚無恢復日期 | 已確認（公司） |
第一次與第二次報告之間有何變化
公司的說明在第一次報告（11月6日）和第二次報告（11月9日）之間發生瞭如下變化。
第一次報告（11月6日）
- 可能外洩的資訊是日誌檔案中的一部分資料
- 信用卡號和登入密碼不在其中
- 線上商店仍可照常使用（公司稱外部安全專家評估認為可以繼續營運）
第二次報告（11月9日）
- 發現了新的未經授權存取的痕跡，並發現支付相關處理中被植入惡意程式
- 更正：部分銀行卡資訊、禮品卡密碼和登入密碼包含在內
- 11月7日22:00起，線上商店等服務被緊急停止。線上商店尚無恢復日期
項目和數量可能在後續通知中再次變化。公司仍表示影響範圍在調查中，因此請以最新通知為準核對本文中的數字。
銀行卡、禮品卡和登入資訊可以被用來做什麼
下表說明這類組合資訊通常可能發生的情況。這並不意味著本次事件中發生了這些事情。
| 可能外洩的資訊 | 通常可能發生的情況 | 使用者應怎麼做 |
|---|---|---|
| 卡號 + 有效期 + 持卡人姓名 + 安全碼 | 在更換卡號之前，可能在網店被盜刷 | 核對帳單，並諮詢更換卡號 |
| 禮品卡卡號 + 密碼 | 僅憑卡號和密碼即可使用之處的濫用。冒充「查詢餘額」的假冒聯絡 | 不要提供卡號和密碼。等待公司的通知 |
| 登入ID + 密碼 | 在其他網站用相同組合嘗試登入 | 解決重複使用問題，並使用兩步驗證 |
| 姓名 + 電話 + 郵箱 + 地址程式碼 + 訂單編號和金額 | 看似瞭解您訂單的逼真假冒聯絡 | 不要開啟連結；在官方網站或應用上確認 |
營運者應複查什麼：不在伺服器上儲存銀行卡資料，並不能防止輸入畫面被篡改
原因尚未詳細公開，因此這裡只談已公布的事實所蘊含的內容。
- 「我們的伺服器上沒有銀行卡資料」與「輸入畫面是安全的」是兩回事：公司寫道，其銀行卡支付支援令牌化，伺服器上不留下資訊，但在本次事件中，電腦端支付資訊輸入處理中被植入了惡意程式。一般而言，需要有相應的控制措施，盤點支付頁面上執行的指令碼，只允許獲得授權的指令碼，並檢測篡改（PCI DSS 4.0的要求6.4.3和11.6.1涉及這方面）。
- 不要把輸入內容留在錯誤日誌裡：公司寫道，下單畫面發生錯誤時，輸入內容被例外地臨時記錄到系統日誌中（包括卡號和安全碼在內的最多5例）。一般而言，日誌的設計應確保絕不寫入卡號和安全碼，並定期搜尋日誌，確認沒有殘留。
- 調查期間釋出中間公告時，要區分已確認的事項和尚未檢查的事項：本案中，第一次報告稱不在其中的項目，經詳細分析後被更正。一般而言，調查期間對範圍的估計可能發生變化，把兩者區分開，可以減輕更正帶來的衝擊。
資訊來源（公開記錄）
本文事實基於以下官方通知。對於尚未公開的原因細節，我們不作推測。
- Edion，《關於線上商店遭未經授權存取、個人資訊可能外洩的致歉與通知》（2026年11月6日，日文）— edion.co.jp（PDF）
- Edion，《關於線上商店新發現的事態、個人資訊可能外洩及服務停止的致歉與通知（第二次報告）》（2026年11月9日，11月10日更正，日文）— edion.co.jp（PDF）
- Edion新聞釋出列表 — edion.co.jp
更新記錄
2026-11-12：首版。基於Edion的第一次報告（11月6日）和第二次報告（11月9日，11月10日更正了停止時間）。我們當天檢視了公司的新聞釋出列表，未發現第二次報告之後的後續通知。
延伸閱讀
- 另一起電器零售業事件：山田電機的整修管理系統遭未經授權存取
- 銀行卡資訊在支付畫面被竊取時：PhotoGoods銀行卡資訊被盜 / APORITO線上商店銀行卡外洩事件
- 密碼外洩時：如何檢查密碼是否已外洩 / 如何選擇密碼管理器
- 識別假冒聯絡：什麼是網路釣魚？
- 2026年的其他事件：資料外洩與網路攻擊（日本及全球）