エディオン通販サイトに不正プログラム　クレカ情報が最大556回分漏えいの可能性

家電量販店のエディオンは2026年11月9日、公式通販サイトの決済処理に不正なプログラムが組み込まれ、利用者が入力したクレジットカード情報が漏えいした可能性があると発表した。対象となり得るのは最大556回分で、カード番号やセキュリティコードなどが含まれる。

11月4日午後7時すぎ以降、PCでカード情報を新たに入力した人が対象

今回の不正プログラムの影響を受けた可能性があるのは、11月4日午後7時すぎから通販サイトが停止した7日午後10時までに、パソコンから決済画面にクレジットカード情報を新たに入力した利用者。漏えいした可能性がある情報には、カード番号、有効期限、カード名義人、セキュリティコードが含まれる。

エディオンは11月6日、通販サイトのサーバーへの不正アクセスにより、氏名や住所、電話番号などが漏えいした可能性があると公表していた。その後の調査で決済処理の改ざんが判明した。

決済画面からの入力とは別に、注文時のエラーログに記録されていたクレジットカード情報が最大5件、エディオンギフトカードの情報が5,360枚分、通販サイトのログインIDとパスワードが最大1,141人分、漏えいした可能性がある。

エディオンは、対象期間にパソコンからカード情報を新たに入力した利用者に、カードの利用明細を確認するよう呼びかけている。身に覚えのない請求があれば、カード会社に連絡してほしいとしている。また、対象となる通販サイト利用者には、パスワード変更を案内するメールを順次送るという。

出典
・エディオン公式ニュース（11月6日の第1報・11月9日の第2報）
https://www.edion.co.jp/news