エディオンのネットショップに不正アクセス、顧客・決済情報流出の可能性
日本のエディオンのネットショップで、サーバーログへの不正アクセスとパソコン向け決済画面への不正プログラムの挿入が確認された。最大1万3685人の個人情報と最大556回分の新規入力カード情報が流出した可能性があり、ギフトカード5360枚と最大1141人のログイン情報も流出の可能性がある対象に含まれた。同社は11月7日午後10時からネットショップの運営を停止し、調査に乗り出した。
主な情報
- 被害組織
- エディオン
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 最大1万3685人の個人情報、最大556回分のカード入力情報、ギフトカード5360枚、最大1141人のログイン情報が流出した可能性
- 原因・手口
- サーバーログファイルへの不正アクセスと、パソコン向け決済画面への情報窃取型不正プログラムの挿入
- 地域
- 日本
情報が漏れたらこうしてください
漏えい項目カード情報IDパスワード利用・購入履歴
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- カード会社のアプリで決済通知をオンにし、身に覚えのない決済があればカード会社に利用停止・再発行を依頼してください。
経過
- エディオンが午後10時からネットショップの運営を停止した。
- ネットショップのログへの不正アクセスにより、最大9554人の個人情報が流出した可能性が公表された。
- 最大1万3685人の個人情報が流出した可能性と、決済画面の不正プログラムにより最大556回分のカード情報が流出した可能性が公表された。
- エラーログ内のカード情報、ギフトカード5360枚、最大1141人のログイン情報も流出した可能性が明らかになった。
関連報道 20件
- エディオン、ECサイトのログに不正アクセス 最大9,554名の個人情報漏洩の恐れ、クレジットカード有効期限も対象の可能性
- エディオン通販サイトに不正アクセス、情報漏えいのおそれ
- エディオン通販サイトに不正アクセス、情報漏えいのおそれ（アスキー）
- EDION Breach: Card Codes and Passwords in Error Logs, and a Skimmer Nobody Noticed for Three Days
- クレジットカード情報流出で深刻。エディオン緊急システムメンテナンス、48時間以上経過
- EDION EC Site: Unauthorized Access and Payment Screen Tampering May Expose up to 556 PC Credit Card Entries, 5,360 Gift Cards, and up to 1,141 Login IDs and Passwords; Site Suspended Since November 7 at 22:00
- エディオンでセキュリティコード含むクレカ情報など流出の可能性 通販サイトに不正アクセス
- エディオン[2730]：当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について 2026年11月10日(適時開示) ：日経会社情報DIGITAL
- 【速報】エディオンの通販サイトに「不正プログラム」組み込まれる 稼働中に利用者がPCから入力したクレジットカード情報が漏洩した可能性も 注意呼びかけ
- エディオン、不正アクセスによる個人情報漏えいで各種サービスを停止
- エディオン 不正プログラムでクレカ情報500件余漏えいのおそれ | NHKニュース | サイバー攻撃、ＡＩ・ネット・ＩＴ、企業・経営
- 「エディオン」不正アクセス被害 クレジットカード情報など流出か
- 「エディオン」不正アクセス被害 クレジットカード情報など流出か（HOME広島ホームテレビ）
- エディオン顧客情報流出か クレカ決済情報556回分
- エディオン、ECサイトに不正アクセス クレカ決済556回分の情報流出か
- 【エディオン】最大５５６件のクレジットカード番号も漏洩か… 通販サイトへの不正アクセスをめぐり 広島（テレビ新広島）
- エディオン、クレカ番号＋セキュリティコードも一部漏えいか 決済処理に不正プログラム、エラーログにも記録
- Take card payments on your site? EDION says a hidden program on its checkout page sent card details to a third party.
- Unauthorized access to Edion's online store (order data on up to 9,554 customers and more): card details, gift card PINs and login credentials may have leaked — what users should do
- エディオンのECサイトに不正アクセス、クレカ番号とセキュリティコードが漏えいした可能性。決済情報入力処理に不正なプログラム（ネットショップ担当者フォーラム）
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。