エディオンのECサイトのログファイルを格納したサーバー領域の一部に外部から不正アクセスがあり、ログに記録されていたお客様の個人情報の一部が漏洩した可能性があると、2026年11月6日に公表しました。氏名、メールアドレス、電話番号、住所などが対象で、顧客データベース本体への不正アクセスは確認されていないとしています。
目次
事故の概要
- 漏えいしたおそれがある情報
- 注文番号・注文金額、郵便番号、住所コード（都道府県・市区町村まで）、クレジットカードの有効期限、エディオンのギフトカード（プリペイドカード）番号。クレジットカード番号とログインパスワードは含まれないとしている
- 件数
- 不明氏名等が紐づいたログ情報は最大4,131名、複数のログを組み合わせた場合の注文情報は最大9,554名。両方に該当する人が重複するため、実際の対象人数は合計値の13,685名を下回るとしている。氏名等と紐づかない情報は件数を精査中
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- 業種
- 小売・通販
- ドメイン
- edion.co.jp
推奨される対応
株式会社エディオンからの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社エディオンからの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社エディオンの発表を開くリンク先：edion.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/5
- 初動対応—
- 公表11/6
- 調査結果—
- 再発防止策11/6
検知2026年11月5日
11月5日18時30分頃、ECサイトを設置しているサーバーに外部から不正アクセスが行われ、お客様の個人情報の一部が漏洩した可能性があることを確認したとしています。
公表2026年11月6日
ECサイトの稼働状況や通信処理を一時的に記録するログファイルを格納したサーバー領域の一部に、システムの脆弱性を突いた外部からの不正アクセスがあり、ログ内のデータの一部が流出した可能性があるとしています。顧客データベース本体への不正アクセスと情報漏洩は確認されていません。
氏名・メールアドレス・電話番号・生年月日・性別・住所・お客様番号が紐づいた状態のログは最大4,131名分です。注文情報（氏名、お客様番号、注文番号、注文金額）は、複数のログを組み合わせると、メールアドレス、電話番号、郵便番号、住所コード、クレジットカードの有効期限、ギフトカード番号と結びつく場合があり、最大9,554名分です。氏名などと紐づかない状態のメールアドレス等も記録されており、件数は精査中です。クレジットカード番号とログインパスワードは含まれないとしています。
不正な通信は遮断済みで、個人情報保護委員会に報告しました。
再発防止策2026年11月6日
同じ発表で、サーバーへのアクセス制御の強化など同様の手口を防ぐための技術的対策を完了したとしています。外部の専門機関とともに、システムへのアクセス管理の厳格化と監視体制の強化に取り組むとしています。ECサイトは通常どおり利用できるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。