에디온 온라인몰 침해로 고객·결제정보 유출 가능성
일본 에디온 온라인몰에서 서버 로그 무단 접근과 PC 결제 화면의 악성 프로그램 삽입이 확인됐다. 최대 1만3,685명의 개인정보와 최대 556회분의 신규 카드 입력정보가 유출됐을 가능성이 있으며, 기프트카드 5,360장과 최대 1,141명의 로그인 정보도 노출 대상에 포함됐다. 회사는 11월 7일 오후 10시부터 온라인몰 운영을 중단하고 조사에 나섰다.
핵심 정보
- 피해 기관
- 에디온
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 최대 1만3,685명 개인정보, 카드 입력정보 최대 556회분, 기프트카드 5,360장 및 최대 1,141명 로그인 정보 노출 가능성
- 원인·수법
- 서버 로그 파일 무단 접근과 PC 결제 화면의 정보 탈취 악성 프로그램 삽입
- 지역
- 일본
털렸다면 이렇게 하세요
유출 항목카드 정보아이디비밀번호이용·구매 내역
- 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 함께 바꾸세요. 2단계 인증이 있으면 켜 두세요.
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
- 카드사 앱에서 결제 알림을 켜고, 모르는 결제가 보이면 카드사에 정지·재발급을 요청하세요.
경과
- 에디온이 오후 10시부터 온라인몰 운영을 중단했다.
- 온라인몰 로그 무단 접근으로 최대 9,554명의 개인정보가 유출됐을 가능성이 공개됐다.
- 최대 1만3,685명의 개인정보 노출 가능성과 결제 화면 악성 프로그램에 따른 최대 556회분의 카드정보 유출 가능성이 공개됐다.
- 오류 로그의 카드정보와 기프트카드 5,360장, 최대 1,141명의 로그인 정보도 노출됐을 가능성이 드러났다.
관련 보도 20건
- エディオン、ECサイトのログに不正アクセス 最大9,554名の個人情報漏洩の恐れ、クレジットカード有効期限も対象の可能性
- エディオン通販サイトに不正アクセス、情報漏えいのおそれ
- エディオン通販サイトに不正アクセス、情報漏えいのおそれ（アスキー）
- EDION Breach: Card Codes and Passwords in Error Logs, and a Skimmer Nobody Noticed for Three Days
- クレジットカード情報流出で深刻。エディオン緊急システムメンテナンス、48時間以上経過
- EDION EC Site: Unauthorized Access and Payment Screen Tampering May Expose up to 556 PC Credit Card Entries, 5,360 Gift Cards, and up to 1,141 Login IDs and Passwords; Site Suspended Since November 7 at 22:00
- エディオンでセキュリティコード含むクレカ情報など流出の可能性 通販サイトに不正アクセス
- エディオン[2730]：当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について 2026年11月10日(適時開示) ：日経会社情報DIGITAL
- 【速報】エディオンの通販サイトに「不正プログラム」組み込まれる 稼働中に利用者がPCから入力したクレジットカード情報が漏洩した可能性も 注意呼びかけ
- エディオン、不正アクセスによる個人情報漏えいで各種サービスを停止
- エディオン 不正プログラムでクレカ情報500件余漏えいのおそれ | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営
- 「エディオン」不正アクセス被害 クレジットカード情報など流出か
- 「エディオン」不正アクセス被害 クレジットカード情報など流出か（HOME広島ホームテレビ）
- エディオン顧客情報流出か クレカ決済情報556回分
- エディオン、ECサイトに不正アクセス クレカ決済556回分の情報流出か
- 【エディオン】最大５５６件のクレジットカード番号も漏洩か… 通販サイトへの不正アクセスをめぐり 広島（テレビ新広島）
- エディオン、クレカ番号＋セキュリティコードも一部漏えいか 決済処理に不正プログラム、エラーログにも記録
- Take card payments on your site? EDION says a hidden program on its checkout page sent card details to a third party.
- Unauthorized access to Edion's online store (order data on up to 9,554 customers and more): card details, gift card PINs and login credentials may have leaked — what users should do
- エディオンのECサイトに不正アクセス、クレカ番号とセキュリティコードが漏えいした可能性。決済情報入力処理に不正なプログラム（ネットショップ担当者フォーラム）
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.