エディオンは11月9日、通販サイトのパソコン向け決済入力処理に不正プログラムが組み込まれ、クレジットカード情報が漏えいした可能性があると発表した。対象は11月4日午後7時過ぎ以降にパソコンから新規入力された最大556回分で、人数ではなく入力回数を示している。
漏えいの可能性がある情報は、カード番号、有効期限、名義人、セキュリティコード。同社はカード情報を保持しない仕組みに対応しているが、入力情報が第三者へ直接送られた可能性は否定できないとしている。スマートフォンからの操作や決済入力は、不正プログラムの影響を受けていないという。
同社は11月5日、サイトのサーバーへの不正アクセスと個人情報漏えいの可能性を確認した。第1報ではカード情報やログインパスワードの漏えいは確認されていないとしていたが、第2報で対象に加えた。注文時のエラーでログに一時記録されたカード情報が最大5件、ログインIDとパスワードが最大1,141人分含まれる。また、エディオンギフトカード5,360枚分の番号や暗証番号、利用履歴の流出も確認された。
第1報で示した個人情報は、氏名やメールアドレスなどが紐づくログと注文情報を合わせて最大13,685名分で、重複を除く実際の対象はこれを下回る。ログ保管領域へのアクセスはシステムの脆弱性を突いたものとされる一方、決済処理の改ざんに至った侵入経路は明らかになっていない。
同社はカード会社に不正利用の監視強化を依頼し、対象の顧客に請求内容の確認を呼びかけている。ログイン情報が対象の人にはパスワード変更を依頼するメールを送るとしている。ECサイトと公式アプリなどは11月7日午後10時から停止しており、サイトの再開日は未定としている。
MARBLEの対応例：この件の場合
MARBLEは、通販サイトの決済入力処理と、注文エラー時に記録されるログの状態をまず確認する。
- 決済入力処理のソースに不審な変更がないかを確かめる
- 注文エラー時のログにカード情報が記録されるかを確かめる
- ログ保管領域のサーバー構成とアクセス制御を確かめる
- カード情報がログに残る場合はプログラムを改修する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「エディオンの通販サイトで決済入力が改ざんされカード情報最大556回分漏えいのおそれ」（2026年11月11日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
