本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
エディオンは2026年11月9日に公表したECサイトへの不正アクセスに関する第2報で、対象情報にクレジットカード情報とログインパスワードの一部が含まれていたとして、6日公表の第1報を訂正した。PC向けの決済情報入力処理に不正プログラムが組み込まれ、カード情報の新規入力最大556回分について、第三者への漏洩の可能性を否定できないことも明らかにした。
ログに残った情報と入力時の漏洩可能性
同社によると、不正プログラムは11月4日19時過ぎから稼働していた。カード情報をサーバーに保持しない仕組みに対応していたものの、PCで入力された情報が直接第三者へ漏洩した可能性があるという。対象はカード番号、有効期限、名義人、セキュリティコード。最大556回は新規入力の回数であり、利用者数やカード枚数を示すものではない。スマートフォンからの操作・決済入力は、当該不正プログラムの対象外と確認したとしている。
これとは別に、注文時のエラーログに一時記録されていたカード情報も最大5件が対象となった。11月10日の開示資料によると、項目はカード番号、有効期限、名義人、セキュリティコード。入力処理に組み込まれた不正プログラムとは異なる経路の情報だ。
さらに、エディオンギフトカード5,360枚について、カード番号、PIN、利用履歴の漏洩を確認したと説明した。ログインIDとログインパスワードも最大1,141名分が対象となった。第1報ではカード番号とログインパスワードは含まれていないとしていたが、詳細解析により説明を訂正した。
ECサイトは停止継続、利用者へ確認を要請
第1報では通常利用を継続できるとしていたが、その後、新たな事実と不正アクセスの痕跡が確認され、ECサイトとエディオン公式アプリ、エディオンスマートアプリを11月7日22時に緊急停止した。停止日時は11月10日に訂正された。両アプリは8日21時10分から会員証表示やクーポン表示などに限って再開したが、10日の開示時点でECサイトは停止中で、再開時期は未定としている。
ギフトカードは、番号とPINだけで利用できるのが同社ECサイトに限られ、店舗ではカード原本が必要だ。このため同社は、ECサイトの停止中は漏洩情報だけで第三者が不正利用できないと説明している。今後の取り扱いは検討中で、方針決定後に対象者へ案内する。
ログイン情報については、新規ログイン時に2段階認証を行うため、直ちに不正利用される状況ではないとの見方を示した。対象者にはパスワード変更の案内を順次送信する方針だ。
同社はカード会社に不正利用監視の強化を依頼した。11月4日19時以降にPCから新規にカード情報を入力した利用者には、利用明細を確認し、不審な請求があればカード会社に連絡するよう求めている。11月10日時点で影響範囲の調査を続けており、個人情報保護委員会と警察への追加報告を準備している。
