エディオンのEC決済画面が改ざんされ、PCで入力したカード情報が最大556回分漏れた恐れ
自分は対象か：条件の早見表
| 情報 | 対象の条件 | 件数 |
|---|---|---|
| カード情報（不正プログラム） | 11月4日(水)19時以降に、パソコンの決済画面で新規にカード情報を入力 | 最大556回 |
| カード情報（エラーログ） | 注文画面でエラーが出たときに入力内容がログに残った分 | 最大5件 |
| ギフトカード情報 | エディオンギフトカードの番号・PIN・利用履歴 | 5,360枚 |
| ログインIDとパスワード | 対象の会員にメールで連絡 | 最大1,141名分 |
図：サイソクニュース作成
要約版：専門用語を控えて説明しています
カード情報が心配なのは、11月4日19時以降にパソコンで、新しくカード情報を入力した人です。スマートフォンからの入力は対象外です。
パスワードは、最大1,141名分が漏れていました。対象の人にはメールで案内が届きます。
対象になりうる人は、カードの利用明細を見て、身に覚えのない請求がないか確認します。不審な請求があれば、カード裏面の窓口に連絡します。
パスワード変更のメールが届いた人は、案内に従って変更します。エディオンを名乗る不審なメールやSMS、電話にも注意が必要です。
問い合わせ先は、お客様相談センター（0120-77-0095、受付9:00〜18:00）です。
ECサイトは11月7日22:00から止まったままです。公式アプリとスマートアプリは、デジタル会員証とクーポン表示などに限って、11月8日21:10から再開しています。
エディオンは2026年11月9日、ECサイトの不正アクセスについて第2報を出しました。11月6日の第1報では「確認されていない」としていたカード情報とログインパスワードの漏えいが、その後の解析で判明しました。あわせて、決済処理に不正なプログラムが組み込まれていたことも分かりました。
なお、第2報は11月10日に訂正が入りました。サービスの緊急停止は「11月8日」ではなく「11月7日(土)22:00」です。この記事は訂正後の日時で書いています。
スマートフォンからの操作と決済入力は、不正プログラムの対象外だと確認されています。件数は調査中で、今後変わる可能性があります。
漏れた可能性のあるカード情報は、カード番号、有効期限、カード名義人、セキュリティコードです。ギフトカードの情報はカード番号、PIN、利用履歴です。
エディオンのECサイトのカード決済は「非保持化」という仕組みで、カード情報をサーバーに残しません。ところが今回は、パソコン向けの決済情報の入力処理に、外部の第三者が不正なプログラムを組み込んでいました。
入力された情報が直接第三者に渡った可能性を、エディオンは否定できないとしています。このプログラムは11月4日19時過ぎから動いていました。
別に、注文画面でエラーが出たとき、入力内容が例外的にシステムログへ一時記録されていた例が最大5件ありました。ここにも同じカード情報が含まれていました。
ログインIDとパスワードが漏れたのは、最大1,141名分です。エディオンによると、ECサイトは新規ログイン時に2段階認証が必要なため、直ちに不正利用される状況ではないとしています。
それでも万全を期すため、対象の人にはパスワード変更をお願いするメールを順次送ります。
ECサイトは11月7日(土)22:00から緊急停止したままで、再開は未定です。公式アプリとエディオンスマートアプリは、サーバー環境やファイルを総点検し、不正プログラムの影響がないことを確認しました。
そのうえで11月8日(日)21:10から、デジタル会員証機能とクーポン表示機能などに限って再開しています。
カードについては、対象期間にパソコンで新規入力した人が、利用明細を確認します。身に覚えのない請求があれば、カード裏面の窓口に連絡します。エディオンは提携カード会社に、不正利用の監視を強めるよう依頼しています。
パスワードは、メールが届いた人が案内に従って変更します。IPA（情報処理推進機構）は、同じパスワードを他のサービスで使い回している場合、そちらも変更するよう呼びかけています（IPAのページ、11/14確認）。
エディオンを装ったメール、SMS、電話にも引き続き注意が必要です。IPAは、メールの真偽を確かめたいときは、正規のサイトを調べてそこから問い合わせるよう案内しています（IPAのページ、11/14確認）。
問い合わせ先はお客様相談センターです。電話は0120-77-0095で、受付は9:00〜18:00です。
カードの確認が必要なのは、11月4日19時以降にパソコンで新規入力した人です。保存済みのカードを使った場合の扱いは、発表では触れられていません。スマートフォンからの入力は、不正プログラムの対象外だと確認されています。ただし件数は調査中なので、心配なら利用明細だけでも見ておくと安心です。
判断の目安は次のとおりです。
よく読まれている記事
発表内容をもとにした一般的な情報です。導入や契約の判断は、公式情報を確かめたうえでご自身で行ってください。
毎朝7時、暮らしとお金のニュースの要点を5本
前日に出た記事から、給付・税・料金・値上げなど暮らしとお金に関わる話を中心に選び、1本2行でまとめてメールで届けます。無料・いつでも解除できます。
主要企業の大きな発表だけ、1日4回まで。夜22時〜朝7時は鳴らしません。いつでも解除できます。
本記事は官公庁などの公式発表の文章をもとにAIが要約・解説して自動生成したものです。制度の詳細・最新の内容は必ず発表元の一次情報をご確認ください。個別の判断は専門家・窓口にご相談ください。元記事を読む制作方法と事実確認の手順は編集方針をご覧ください。誤りのご指摘はお問い合わせから受け付けています。
制作：サイソク編集部編集責任者：小室勇世編集方針・AI利用と事実確認
