エディオン、カード情報の流出による個人情報漏えいのおそれを公表(2026年11月9日)

この記事の情報源:エディオンの公表資料 1本・報道 1本(内容は公表資料にもとづいて整理し、報道は「関連報道」として載せています)

信頼度:高当事者または個人情報保護委員会の公表があり、独立した別の出典でも確かめられる。信頼度の考え方

確かめた出典の発行者(2者):当事者(株式会社エディオン)の公表/報道(CNET Japan)。深刻度や組織の対応の評価ではありません。

掲載

この事案の要点

株式会社エディオンは2026年11月9日、カード情報の流出・不正アクセス・サービス障害に関する事案を公表しました。公表資料では、2026年11月6日に不正アクセス等があったとしています。監視・検知の仕組みによる警告をきっかけに、2026年11月4日に事案が判明したとしています。

個人情報が漏えいした可能性があるとしています。影響の件数は「1,141名」と記載されています。対象の情報として、パスワード・クレジットカード情報が挙げられています。

組織がとった対応として、システム・サービスの停止・クレジットカード会社との連携・個人情報保護委員会への報告・警察への相談・届出・問い合わせ窓口の設置が記載されています。利用者に向けては、パスワードの変更・カードの利用明細の確認・身に覚えのない請求・連絡への注意・不審なメール・電話・SMS への注意を呼びかけています。

原因や影響の詳細について、組織側は調査中としています。

この事案はCNET Japanでも報じられています(下の「関連報道」)。記事の内容は公表資料にもとづいて整理しています。

詳細と最新の情報は、下の出典(公表資料)をご確認ください。

公表内容の整理

発生日2026年11月6日
発覚日2026年11月4日
初回公表日2026年11月9日
被害組織株式会社エディオン
業種その他
事象の種類カード情報の流出・不正アクセス・サービス障害
原因(公表資料の記載)公表資料に記載なし(詳細は調査中としている)
影響件数1,141名
対象となった情報パスワード・クレジットカード情報
発覚のきっかけ(記載)監視・検知の仕組みによる警告

「発生日」「発覚日」は公表資料に書かれた日付です。「初回公表日」は当サイトが確かめた最も早い公表の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、公表資料にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。

経過(公表資料に記載された日付)

  1. 異常の検知・事案の判明
  2. 不正アクセス等があったとされる時期・異常の検知・事案の判明
  3. 遮断・停止などの初動
  4. 復旧・再開
  5. 公表

公表資料に書かれた日付と出来事を、当サイトが決まった言葉で整理したものです。日付の書かれていない出来事は載せていません。

組織の対応(公表資料の記載)

  • システム・サービスの停止
  • クレジットカード会社との連携
  • 個人情報保護委員会への報告
  • 警察への相談・届出
  • 問い合わせ窓口の設置

利用者へのお願いとして挙げられていること

  • パスワードの変更
  • カードの利用明細の確認
  • 身に覚えのない請求・連絡への注意
  • 不審なメール・電話・SMS への注意

対象になった方へ(一般的な案内)

組織からの連絡や公表資料の案内を確かめたうえで、次のことに気をつけてください。

  • 同じパスワードを使っている他のサービスも含めて、パスワードを変える。
  • カードの利用明細に身に覚えのない請求がないか確かめ、あればカード会社に連絡する。

出典(公表資料)

関連報道

報道の見出し・配信日・媒体名を、出典として載せています。本文は転載していません。配信媒体を経由した記事は、元の配信社の名前を先に書いています。リンク先の記事は、配信元の都合で削除・有料化されることがあります。

この手口について:カード情報の流出

EC サイトでのクレジットカード情報の流出は、サイトが改ざんされ、購入者が入力したカード番号やセキュリティコードが攻撃者に送られることで起きる例が多く公表されています。カード情報を自社で保存していなくても、入力画面が改ざんされれば流出は起こります。

クレジットカード情報の流出とは(解説)

一般的な解説です。この事案の組織の対応を評価するものではありません。

自社で確かめること

  • 決済方式が、カード情報を自社のサーバーに通さない方式か確かめる
  • EC サイトのソフトウェア・追加機能の版と、更新の担当を確かめる
  • 管理画面に接続元の制限と多要素認証がかかっているか確かめる
  • パスワードを復元できない形(ハッシュ化)で保存しているか確かめる
  • カード情報が自社のサーバーを通らない決済方式になっているか確かめる
  • 外部に公開しているサーバー・機器の一覧があるか確かめる
  • 障害時に利用者へ知らせる手段が、本体と別の場所にあるか確かめる

Web サイトとメールの設定は、無料診断で確かめられます(CMS・メール認証・セキュリティヘッダ・SSL/TLS の4種類をまとめて)。

無料で診断する

毎日の速報は X で。新しく掲載した事例と注意喚起をお知らせしています。

@incidentnews_jp をフォローする

本ページは公表資料の記載を整理したものです。記載に誤りがある場合は訂正・削除のご依頼からお知らせください。

無料診断