> JapanHacked_
[拡大防止済][深刻度:大][Web脆弱性の悪用]

エディオン:ECサーバーのログに不正アクセス、注文者9,554人などの情報が流出した恐れ

ログ領域の脆弱性を悪用され、注文者9,554人と別区分4,131人の情報が流出した恐れ。一部にカード有効期限などを含むが、カード番号とパスワードは対象外。

公表日

2026-11-06

関連組織数

1

漏洩件数(恐れを含む)

9554

9,554

停止期間

不明

影響と対応

11月5日18時30分ごろ、ECサイトのログファイルを置くサーバー領域の脆弱性を悪用した不正アクセスと情報流出の可能性を確認した。顧客データベースそのものへの不正アクセスや漏えいは確認していない。経路の遮断と修正を済ませ、外部専門家の評価を経てECサイトの通常運用を続けている。 [1]

氏名、メールアドレス、電話番号、生年月日、性別、住所、顧客番号などの会員情報は4,131人、氏名、顧客番号、注文番号、注文金額などの注文情報は9,554人が対象となる可能性がある。ログを組み合わせるとメールアドレス、電話番号、郵便番号、地域情報、カード有効期限、エディオンのプリペイドギフトカード番号を特定できる場合がある。区分に重複があるため人数を合算しない。クレジットカードの全番号とログインパスワードは含まれない。 [1]

経緯

  1. 検知 2026-11-05
  2. 公表 2026-11-06
  3. 1日

影響を受けたサービス

関連組織

  • [直接被害][大]広島県 広島市 中区卸売業,小売業9,554件

    株式会社エディオン

    注文情報9,554人と会員情報4,131人は重複を含むため合算しない。決済カードの全番号やログインパスワードは対象外。

出典

  1. [1][公式発表]当社ECサイトへの不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせエディオン · 2026-11-06