株式会社エディオンの不正アクセス・情報漏えい
要約
エディオンは、EC サイトのサーバーへのシステムの脆弱性を突いた不正アクセスで、氏名、メールアドレス、住所などが漏洩した可能性があると発表した(第1報は最大 4,131 名と最大 9,554 名で重複あり、11月10日の開示では最大 13,685 名分)。11月9日の第2報で、決済入力処理に不正なプログラムが組み込まれる改ざんが判明し、カード情報(最大556回分の入力など)、ギフトカード5,360枚の番号・PIN、最大1,141名分のログインID・パスワードも漏洩した可能性があるとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス、マルウェア、Web サイトの改ざん
- 侵入経路
- 脆弱性
- 漏えいした（可能性がある）情報
- 氏名、住所、電話番号、メールアドレス、生年月日、クレジットカード番号、セキュリティコード、カードの有効期限、パスワード、その他
- 件数
- 最大 13,685 件（可能性）
- 発生日
- 2026年11月4日
- 発覚日
- 2026年11月5日
- 初回公表日
- 2026年11月6日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 発表に記載なし
- 届け出
- 個人情報保護委員会に報告したと発表、警察に相談・届け出をしたと発表
- 状態
- 調査中
経緯
第 1 報
エディオンは、EC サイトのサーバーのログファイルを格納した領域にシステムの脆弱性を突いた不正アクセスがあり、氏名、メールアドレス、住所、クレジットカードの有効期限などが漏洩した可能性があると発表した。対象は最大 4,131 名と最大 9,554 名で、重複があるため合計 13,685 名を下回るとしている。カード番号とパスワードは含まれないとしている。
続報
エディオンは第2報で、EC サイトの決済入力処理に不正なプログラムが組み込まれる改ざんが判明し、11月4日以降にパソコンから入力されたカード情報(最大556回分)が漏洩した可能性があると発表した。エラーログのカード情報最大5件、ギフトカード5,360枚の番号・PIN、最大1,141名分のログインID・パスワードも対象に含まれていたとしている。
続報
エディオンは、EC サイトへのシステムの脆弱性を突いた不正アクセスで氏名、住所、電話番号など最大13,685名分が漏洩した可能性があり、決済関連の処理に不正なプログラムが組み込まれる改ざんも判明したと発表した。カード情報(最大556回分の入力など)、ギフトカード5,360枚、最大1,141名分のログインID・パスワードも対象で、EC サイトを停止しているとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。