株式会社エディオンのECサイトが不正アクセスと改ざん被害、クレカ情報およびギフトカード情報等漏えいの可能性

株式会社エディオンは、ECサイトに対する第三者による不正アクセスおよびWebサイトの改ざんが発生し、クレジットカード情報ならびにギフトカード情報等の個人情報が流出した可能性があることを2026年11月9日に発表しました。

公表によると、同年11月6日に公表した不正アクセス事象の調査を進める過程で、新たな不正アクセスの痕跡を確認したとのことです。さらに、同社ECサイト内のパソコン環境向け決済情報入力処理において、外部からの第三者により不正なプログラムが組み込まれる改ざんが行われていたことが新たに判明したとしています。被害拡大を未然に防止するため、同年11月7日22時よりECサイトをはじめとする各種サービスを緊急停止したとのことです。

公表によると、第1報の調査進展に伴い、注文時エラーログに一時記録されていたクレジットカード情報最大5件（対象項目：クレジットカード番号、有効期限、カード名義人、セキュリティコード）、ならびにエディオンギフトカード情報5,360枚（対象項目：エディオンギフトカード番号、PIN、ご利用履歴）、ログインIDおよびパスワード最大1,141名分の流出の可能性があることが判明したとされています。

また、同年11月4日19時過ぎより稼働していた不正プログラムによる影響として、パソコン環境で新規に入力されたクレジットカード情報（対象項目：クレジットカード番号、有効期限、カード名義人、セキュリティコード）最大556回分が直接第三者に流出した可能性を否定できないとしています。なお、スマートフォンからの操作および決済入力は対象外であったことが確認されています。

同社は提携する各クレジットカード会社に対し、不正利用の監視強化を依頼したほか、対象となる顧客へのパスワード変更依頼やクレジットカード利用明細の確認、同社を装った不審な連絡への注意を呼びかけています。今後は個人情報保護委員会および所轄の警察署への追加報告に向けた準備を進め、影響範囲の特定等に努める方針を示しています。