エディオン:ECサーバーのログに不正アクセス、注文者9,554人などの情報が流出した恐れ
ログ領域の脆弱性を悪用され、注文者9,554人と別区分4,131人の情報が流出した恐れ。一部にカード有効期限などを含むが、カード番号とパスワードは対象外。
公表日
2026-11-06
関連組織数
1
漏洩件数(恐れを含む)
9554
9,554
停止期間
不明
影響と対応
11月5日18時30分ごろ、ECサイトのログファイルを置くサーバー領域の脆弱性を悪用した不正アクセスと情報流出の可能性を確認した。顧客データベースそのものへの不正アクセスや漏えいは確認していない。経路の遮断と修正を済ませ、外部専門家の評価を経てECサイトの通常運用を続けている。 [1]
氏名、メールアドレス、電話番号、生年月日、性別、住所、顧客番号などの会員情報は4,131人、氏名、顧客番号、注文番号、注文金額などの注文情報は9,554人が対象となる可能性がある。ログを組み合わせるとメールアドレス、電話番号、郵便番号、地域情報、カード有効期限、エディオンのプリペイドギフトカード番号を特定できる場合がある。区分に重複があるため人数を合算しない。クレジットカードの全番号とログインパスワードは含まれない。 [1]
経緯
- 検知 2026-11-05
- 公表 2026-11-06
- 1日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][公式発表]当社ECサイトへの不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせエディオン · 2026-11-06