株式会社エディオン
エディオン公式通販サイト
漏洩した情報の重要度:危険(なりすましや金銭被害に直結し、変更できない・変更が困難な情報)
ECサイトのサーバーが不正アクセスを受けたと11月6日に公表した。9日・10日の続報で、決済入力処理に不正プログラムが組み込まれ、11月4日夜から7日22時の停止までにPCから入力されたクレジットカード番号・有効期限・名義・セキュリティコード最大556回分が漏えいした可能性があると訂正した。エラーログにもカード情報最大5件が記録されていた。氏名・住所などの個人情報は最大1万3,685人分、ほかにギフトカード5,360枚、ログインIDとパスワード最大1,141人分が対象。
原因の詳細ログ保存領域の脆弱性を突かれ、決済入力処理に不正プログラムを組み込まれた
個人の対応チェックリスト
リンク先は各社の公式ページです。メールや SMS のリンクではなく、ここや公式アプリ・ブックマークから開いてください。チェックの状態はこの端末のブラウザにのみ保存されます。
- 発生
- 公表
出典
よくある質問
- 株式会社エディオンの情報漏洩はいつ公表されましたか?
- 2026/11/06に公表されました。発生(判明)は2026/11/04です。
- 何件の情報が漏れましたか?
- 13,685件です。(個人情報最大13,685名(重複を含む。第1報は最大4,131名)。PCから新規入力されたクレジットカード情報最大556回分とエラーログ記録の最大5件、ギフトカード5,360枚、ログインID・パスワード最大1,141名)
- どんな情報が漏れましたか?
- 氏名、住所、生年月日、電話番号、メールアドレス、郵便番号、クレジットカード番号、クレジットカードのセキュリティコード、クレジットカード情報(番号の一部・有効期限等)、会員ID、パスワード(保管形式不明)が対象と公表されています。
- 原因は何ですか?
- 不正アクセスです。ログ保存領域の脆弱性を突かれ、決済入力処理に不正プログラムを組み込まれた。
- 自分の情報が含まれているか確かめるには?
- 「エディオン 当社ECサイトへの不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ」など、株式会社エディオンの公式発表で対象の範囲を確認してください。対象者には個別に連絡が届くことがあります。このページの「個人の対応チェックリスト」も参考にしてください。株式会社エディオンを名乗るメールや SMS のリンクは開かず、公式サイトやアプリから確かめてください。