Intrusion dans la boutique en ligne d’EDION : possible fuite de données clients et de paiement
Un accès non autorisé aux journaux du serveur et l’insertion d’un logiciel malveillant sur la page de paiement pour ordinateur ont été confirmés dans la boutique en ligne japonaise d’EDION. Les données personnelles de 13 685 personnes au maximum et les données de carte nouvellement saisies lors de 556 opérations au maximum pourraient avoir fuité, tandis que 5 360 cartes-cadeaux et les identifiants de connexion de 1 141 personnes au maximum figurent également parmi les éléments potentiellement exposés. L’entreprise a suspendu l’activité de sa boutique en ligne le 7 novembre à 22 heures et ouvert une enquête.
L’essentiel
- Organisme touché
- EDION
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Exposition possible des données personnelles de 13 685 personnes au maximum, des données de carte saisies lors de 556 opérations au maximum, de 5 360 cartes-cadeaux et des identifiants de connexion de 1 141 personnes au maximum
- Cause / méthode
- Accès non autorisé aux fichiers journaux du serveur et insertion d’un logiciel malveillant de vol d’informations sur la page de paiement pour ordinateur
- Lieu
- Japon
Si vos données ont fuité
Données exposéesDonnées de carteIdentifiantMot de passeHistorique d’utilisation et d’achat
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- Activez les notifications de paiement dans l’application de votre émetteur de carte et, en cas de paiement inconnu, demandez le blocage et le remplacement de la carte.
Chronologie
- EDION a suspendu l’activité de sa boutique en ligne à partir de 22 heures.
- Il a été annoncé qu’un accès non autorisé aux journaux de la boutique en ligne pourrait avoir entraîné la fuite des données personnelles de 9 554 personnes au maximum.
- L’exposition possible des données personnelles de 13 685 personnes au maximum et la fuite possible de données de carte concernant jusqu’à 556 opérations, dues à un logiciel malveillant sur la page de paiement, ont été annoncées.
- Il est apparu que les données de carte contenues dans les journaux d’erreurs, 5 360 cartes-cadeaux et les identifiants de connexion de 1 141 personnes au maximum pourraient également avoir été exposés.
20 articles liés
- エディオン、ECサイトのログに不正アクセス 最大9,554名の個人情報漏洩の恐れ、クレジットカード有効期限も対象の可能性
- エディオン通販サイトに不正アクセス、情報漏えいのおそれ
- エディオン通販サイトに不正アクセス、情報漏えいのおそれ（アスキー）
- EDION Breach: Card Codes and Passwords in Error Logs, and a Skimmer Nobody Noticed for Three Days
- クレジットカード情報流出で深刻。エディオン緊急システムメンテナンス、48時間以上経過
- EDION EC Site: Unauthorized Access and Payment Screen Tampering May Expose up to 556 PC Credit Card Entries, 5,360 Gift Cards, and up to 1,141 Login IDs and Passwords; Site Suspended Since November 7 at 22:00
- エディオンでセキュリティコード含むクレカ情報など流出の可能性 通販サイトに不正アクセス
- エディオン[2730]：当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について 2026年11月10日(適時開示) ：日経会社情報DIGITAL
- 【速報】エディオンの通販サイトに「不正プログラム」組み込まれる 稼働中に利用者がPCから入力したクレジットカード情報が漏洩した可能性も 注意呼びかけ
- エディオン、不正アクセスによる個人情報漏えいで各種サービスを停止
- エディオン 不正プログラムでクレカ情報500件余漏えいのおそれ | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営
- 「エディオン」不正アクセス被害 クレジットカード情報など流出か
- 「エディオン」不正アクセス被害 クレジットカード情報など流出か（HOME広島ホームテレビ）
- エディオン顧客情報流出か クレカ決済情報556回分
- エディオン、ECサイトに不正アクセス クレカ決済556回分の情報流出か
- 【エディオン】最大５５６件のクレジットカード番号も漏洩か… 通販サイトへの不正アクセスをめぐり 広島（テレビ新広島）
- エディオン、クレカ番号＋セキュリティコードも一部漏えいか 決済処理に不正プログラム、エラーログにも記録
- Take card payments on your site? EDION says a hidden program on its checkout page sent card details to a third party.
- Unauthorized access to Edion's online store (order data on up to 9,554 customers and more): card details, gift card PINs and login credentials may have leaked — what users should do
- エディオンのECサイトに不正アクセス、クレカ番号とセキュリティコードが漏えいした可能性。決済情報入力処理に不正なプログラム（ネットショップ担当者フォーラム）
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.