企業の発表を読む
エディオンの漏えいで自分は対象か、1万3,685名未満と個人情報保護委員会
この記事の答え
- 何が起きた
- エディオンのECサイトのログに不正アクセスがあり、個人情報が漏洩した可能性があります。11月5日に確認し、11月6日に発表しました。
- 漏れた情報
- 氏名・住所・電話番号・注文番号などです。11月9日の第2報で、カード情報とログインパスワードも一部含まれていたと訂正されました。
- いまやること
- 11月4日19時以降にパソコンでカードを入力した人は、利用明細を確かめます。ECサイトは11月7日22時から止まっています。
- 次に見るところ
- ECサイトの再開と、ギフトカードの今後の扱いです。
エディオンの11月6日のお知らせと、エディオンの11月9日のお知らせ（第2報）によります。
エディオンのECサイトのログに、不正アクセスがありました
顧客データベース本体への不正アクセスは確認されていません。
11月9日の第2報で変わったこと
エディオンは11月9日の第2報で、第1報で「含まれていない」としていたクレジットカード情報とログインパスワードが、一部含まれていたと訂正しました。決済の画面に不正なプログラムが組み込まれていたことも分かり、ECサイトは11月7日22時から止まっています。くわしくは第2報の章にまとめました。
エディオンは、11月6日、ECサイトへの不正アクセスで、個人情報が漏洩した可能性があると発表しました。
不正アクセスを確認したのは、11月5日（木）18時30分ごろです。「ログファイル」が格納されたサーバー領域の一部に、システムの脆弱性を突いた外部からの不正アクセスがありました。
不正アクセスを確認ECサイトのサーバー
11月5日 18時30分ごろ
入られた場所「ログファイル」が格納されたサーバー領域の一部
ログ
顧客データベース本体第1報の時点で、不正アクセスと情報漏洩は確認されていない
確認されず
発表した日エディオンの公式サイト
11月6日
ECサイト第1報では利用できるとしていたが、11月7日22時から停止（第2報）
停止中
不正な通信はすでに遮断し、外部からの不正な操作は確認されていないとしています。いつから入られていたかは、発表に書かれていません。
対象は最大4,131名と最大9,554名で、合計は1万3,685名を下回ります
両方にあたる人がいるため、足した数より少なくなります。
漏洩した可能性のある情報は、3つに分かれています。人数はそれぞれ「最大」です。
漏洩の可能性がある情報
1. 情報が紐づいたログ氏名、メールアドレス、電話番号、生年月日、性別、住所、お客様番号（人によって項目は一部異なる）
最大 4,131 名
2. 注文情報のログ氏名、お客様番号、注文番号、注文金額。3の情報と照合できた場合、最大でメールアドレス、電話番号、郵便番号、住所コード、カードの有効期限、ギフトカード番号
最大 9,554 名
3. 氏名などと紐づかない情報メールアドレス、電話番号、カードの有効期限、郵便番号、住所コード、ギフトカード番号
件数は精査中
クレジットカード番号第1報では含まれないとしていた。第2報で一部含まれていたと訂正
第2報で訂正
ログインパスワード第1報では含まれないとしていた。第2報で最大1,141名分と訂正
第2報で訂正
1万3,685名は、2つを足した数です
1と2を足すと13,685名です。両方にあたる人がいるため、実際の対象人数は「合計値の13,685 名を下回ります」とされています。
2の組み合わせた場合の情報は、ご注文の日時などをもとに3の情報と照合できた場合の最大のものです。すべての人について組み合わせられるものではないとされています。
第1報では、カード番号は含まれず、有効期限は含まれる場合があるとしていました
この点は第2報で訂正されました。
第1報の時点では、カードの情報で含まれる可能性があるのは有効期限で、カード番号は含まれないとされていました。この点は、第2報で訂正されています（次の章）。
第1報では、カード番号は含まれないとされていた
第1報は「クレジットカード番号およびログインパスワードは含まれておりません」としていました。第2報で、一部含まれていたと訂正しました。
有効期限は含まれる場合がある
2の組み合わせた情報と、3の紐づかない情報に、有効期限が入っています。
セキュリティコードは書かれていない
発表に、セキュリティコードについての記載はありません。
住所コードは市区町村まで
住所コードは「都道府県・市区町村まで」とされています。
エディオンのECサイトを使ったことがある人は、対象の可能性があります（当社の見方）。発表には、対象の人への個別の連絡については書かれていません。
第2報で、カード情報とパスワードも一部含まれていたと訂正しました
Update 2026.11 ECサイトは11月7日22時から止まっています。
エディオンは11月9日、第2報を発表しました。不正アクセスの新しい痕跡が見つかり、第1報で「含まれていない」としていたクレジットカード情報とログインパスワードの漏洩が、一部含まれていたと訂正しました。
第2報で分かった、漏洩の可能性がある情報（最大）
クレジットカード情報注文時のエラーログ。カード番号・有効期限・名義人・セキュリティコード
最大5件
パソコンから新しく入力されたカード情報決済画面に組み込まれた不正なプログラム。11月4日19時過ぎから動いていた
最大556回
エディオンギフトカードカード番号・PIN・利用履歴
5,360枚
ログインIDとパスワード対象の人には、メールでパスワード変更を案内
最大1,141名分
スマホからの注文は対象外
不正なプログラムは、スマートフォンからの操作や決済の入力には影響していないことを確認したとしています。
止まっているサービス（第2報）
ECサイト11月7日（土）22時から緊急停止。11月10日に停止の日付を11月8日から訂正
再開は未定
エディオン公式アプリ・エディオンスマートアプリ11月8日（日）21時10分から、デジタル会員証とクーポン表示などの一部を再開
一部再開
11月4日19時以降にパソコンでカードを入力した人
カードの利用明細に、身に覚えのない請求がないか確かめるよう求めています。
ギフトカード
番号とPINだけで使えるのはECサイトだけで、店では実物のカードが要るため、ECサイトが止まっている間は漏れた情報だけでは不正に使えないとしています。今後の扱いは検討中です。
問い合わせ先
お客様相談センター 0120-77-0095（9時〜18時）です。
エディオンは、個人情報保護委員会と警察への追加の報告を準備しているとしています。
エディオンを装った連絡に気をつけ、カードの明細を確かめます
個人情報保護委員会と警察への追加の報告を準備しています。
エディオンは、第1報の時点で個人情報保護委員会に報告し、アクセス制御の強化などの対策を終えたとしていました。その後、第2報で新しい痕跡が見つかり、ECサイトを止めています。
エディオンを装ったメールやSMS、電話に注意する
エディオンの呼びかけです。リンクや添付を開く前に、送り主を確かめます（当社の見方）。
名前や注文を言い当てられても、本物とは限らない
注文番号や注文金額が含まれる場合があるため、それらしい連絡が作れます（当社の見方）。
カードの明細を見ておく
第2報で、11月4日19時以降にパソコンでカードを入力した人に、明細の確認を求めています。
問い合わせ先
エディオンのお客様相談センター 0120-77-0095（受付 9時〜18時）です。エディオンの11月9日のお知らせ（第2報）に載っています。
よくある質問
エディオンで何人の情報が漏れましたか。
ログ情報が最大4,131名、注文情報が最大9,554名です。両方にあたる人がいるため、実際の対象人数は合計値の13,685名を下回るとされています。
どんな情報が対象ですか。
氏名、メールアドレス、電話番号、生年月日、性別、住所、お客様番号、注文番号、注文金額などです。人によって項目は異なります。
クレジットカードの情報は漏れましたか。
第1報では含まれないとしていましたが、11月9日の第2報で一部含まれていたと訂正しました。注文時のエラーログの最大5件と、11月4日19時過ぎからパソコンの決済画面で新しく入力された最大556回分です。スマートフォンからの操作は対象外です。
パスワードは漏れましたか。
第2報で、ログインIDとパスワード最大1,141名分が含まれていたと訂正しました。対象の人には、メールでパスワード変更を案内するとしています。
ECサイトは使えますか。
11月7日（土）22時から止まっていて、再開は未定です。アプリはデジタル会員証とクーポン表示などの一部を、11月8日21時10分から再開しています。
いつ分かったのですか。
2026年11月5日（木）18時30分ごろに不正アクセスを確認し、11月6日に発表しました。
問い合わせ先はどこですか。
エディオンのお客様相談センター 0120-77-0095 です。受付は9時〜18時です。
言葉の意味3語
- ログファイル
- システムの動きや通信の記録を、順に書き残しておくファイルです。
- 個人情報保護委員会
- 個人情報の扱いを見守る国の機関です。一定の漏えいが起きたとき、会社が報告する先です。
- フィッシング詐欺
- 本物の会社をまねたメールやサイトで、パスワードやカード番号を入力させる詐欺です。
出典・エビデンス一覧3件（公式3）
- エディオン「当社ECサイトへの不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ」（PDF）
- エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（PDF）
- エディオン「お知らせ」一覧
- ※2026年11月6日の第1報と11月9日の第2報をもとにしています。続報が出たら書き足します
- ※第2報で訂正された点は、第1報の記述を残したうえで訂正と分かるように書いています
- ※13,685名は発表に書かれた合計値で、実際の対象人数はこれを下回ります
- ※3の紐づかない情報の件数は、発表時点で精査中です
- ※本記事は情報提供を目的としたもので、特定の判断を推奨するものではありません。
文：プラスチックパレット株式会社 編集部
「情報漏えい・サイバー攻撃」の新しい記事
- ほっともっとで何が漏れた、生年月日と電話番号、プレナスのメルマガ停止
- ラクスルで何が漏れた、請求書やWeb郵便の住所とAdobe連携の停止
- シェアフルで何が漏れた、顔写真URLと在留資格、シェアフルシフトは
- ソニー生命の約290万件漏えい、解約した人も対象か、メディケア生命も
- ニトリの情報流出で自分は対象か、会員と注文の最大3,762万件
- スマートニュースの漏えいで自分は対象か、SmartNews広告の207件
ほかのテーマ：テーマから探す