この記事に広告は含みません。内容はエディオンの公式発表をもとに編集部がまとめたものです。情報は 2026年11月13日に確認したものです。
- 決済の処理に不正なプログラムが組み込まれていたエディオンが2026年11月9日の第2報で発表しました。11月4日（水）19時過ぎから動いていて、パソコンから決済画面に入力したカード情報が漏れた可能性があります。対象は最大556回分です。
- ログイン情報やギフトカードの番号も対象にログインIDとパスワードが最大1,141名分、エディオンギフトカードの番号とPINが5,360枚分、漏れたことがわかりました。
- ECサイトは止まっていて、再開は未定11月7日（土）22時からECサイトとアプリを止めています。アプリは会員証やクーポンの表示などに限って再開しました。対象の人は、カードの利用明細を確認します。
何が起きた？
家電量販店のエディオンが運営するECサイト（ネット通販のサイト）が、外部から不正アクセスを受けました。最初の発表（第1報）では、サイトの記録（ログファイル）から氏名などが漏れた可能性があるとしていました。その後の調査で、カード情報やログインのパスワードも含まれていたことと、決済の処理が改ざんされていたことが新たにわかりました。
| 日付 | できごと |
|---|---|
| 11月4日（水） | 19時過ぎから、決済の処理に組み込まれた不正なプログラムが動き始める |
| 11月5日（木） | 18時30分ごろ、ECサイトのサーバーへの不正アクセスと、個人情報が漏れた可能性を確認 |
| 11月6日（金） | エディオンが公表（第1報） |
| 11月7日（土） | 22時から、ECサイトと公式アプリ・スマートアプリを緊急停止 |
| 11月8日（日） | 21時10分から、アプリの会員証・クーポン表示などに限って再開 |
| 11月9日（月） | エディオンが公表（第2報）。11月10日に停止の日時を訂正 |
第2報で新たにわかった情報は次のとおりです。
| 区分 | 内容 |
|---|---|
| 決済画面の カード情報 | カード番号、有効期限、カード名義人、セキュリティコード最大556回分。パソコンの決済画面で、新しくカード情報を入力した場合 |
| エラーの 記録 | カード番号、有効期限、カード名義人、セキュリティコード注文画面でエラーが出たときに記録されていた最大5件 |
| ギフト カード | エディオンギフトカードの番号、PIN、利用履歴5,360枚 |
| ログイン 情報 | ログインID、ログインパスワード最大1,141名分 |
このほか第1報では、氏名、メールアドレス、電話番号、生年月日、性別、住所、お客様番号が最大4,131名分、注文の情報（氏名、注文番号、注文金額など）が最大9,554名分、漏れた可能性があるとしています。2つには同じ人が重なっているため、実際の人数は合計の13,685名より少なくなります。会員の情報を管理するデータベース本体への不正アクセスは確認されていません。
カード決済は、ふだんはカード情報をサーバーに残さないしくみです。今回はパソコン向けの入力の処理に不正なプログラムが入っていたため、入力した情報が直接第三者に渡った可能性を否定できないとしています。
※出典：エディオンの第1報（2026年11月6日）、第2報（2026年11月9日、11月10日訂正）（2026年11月13日確認）
だれに関係する？
- 11月4日（水）19時以降に、パソコンからECサイトでカード情報を新しく入力した人：カード番号やセキュリティコードが漏れた可能性があります。スマートフォンからの操作と決済入力は、不正なプログラムの対象外だったと確認されています。
- パスワードの変更をお願いするメールが届いた人：ログインIDとパスワードが対象になった最大1,141名には、個別にメールで知らせるとしています。
- エディオンギフトカードを持っている人：対象の5,360枚の取り扱いは検討中で、決まりしだい対象の人に知らせるとしています。
- ECサイトを使ったことがある人：第1報の対象（氏名や住所など）に入っている可能性があります。不審な連絡に注意します。
会社の対応
- サービスの停止：11月7日（土）22時から、ECサイト、エディオン公式アプリ、エディオンスマートアプリを止めています。ECサイトは停止中で、再開の時期は決まっていません。アプリは点検のうえ、11月8日（日）21時10分から「デジタル会員証」や「クーポン表示」などに限って再開しています。
- カード会社との連携：対象のカード（エラーの記録の最大5件と、決済画面の最大556回分）について、提携するカード会社に不正利用の監視を強めるよう頼んでいます。
- ギフトカード：番号とPINだけで使えるのはECサイトに限られ、店舗ではカードそのものが必要です。ECサイトが止まっている今は、漏れた情報だけでは使えないしくみだとしています。
- ログイン：ECサイトは新しくログインするときに2段階認証が必要なので、すぐに不正に使われる状況ではないとしています。
- 報告：個人情報保護委員会と警察への追加の報告を準備しています。
何をすればいいか
- カードの利用明細を確認する11月4日（水）19時以降にパソコンからカード情報を入力した人は、身に覚えのない請求がないか確かめます。
- 不審な請求はカード会社へ連絡するエディオンは、カードの裏面に書かれた窓口に連絡するよう案内しています。カードの再発行などはカード会社に相談します。
- メールが届いたらパスワードを変えるパスワード変更のお願いのメールが届いた人は、案内に従って変更します。同じパスワードをほかのサービスでも使っている場合は、そちらも変えておくと安心です。
- わからないことは公式の窓口に聞くエディオン お客様相談センター 0120-77-0095（9:00〜18:00）。番号は、届いた連絡ではなく公式発表で確かめたものを使います。
- エディオンは、同社を装った不審なメール・SMS・電話に十分注意するよう呼びかけています。漏れた可能性のある情報には、メールアドレスや電話番号も含まれます。
- カード番号やセキュリティコード、パスワードの入力を求める連絡が届いても、その中のリンク先には入力しないようにします。迷ったら、エディオンの公式サイトで確かめます。
※出典：エディオン（第２報）（2026年11月9日、11月10日訂正）（2026年11月13日確認）
まとめ
- エディオンは2026年11月9日の第2報で、ECサイトの決済の処理が改ざんされ、カード情報が漏れた可能性があると発表した
- 対象は、11月4日（水）19時以降にパソコンから新しくカード情報を入力した最大556回分。スマートフォンは対象外
- ログインID・パスワード最大1,141名分、ギフトカード5,360枚分も対象。パスワードは個別のメールで変更を案内
- ECサイトは11月7日22時から停止中で、再開は未定
- 利用明細を確認し、不審な請求はカード裏面の窓口へ。エディオンを名乗る不審な連絡には応じない
同じように情報が漏れたニュースはMUJI Cardのカード番号のニュースとニトリの個人情報流出の可能性のニュース、金融機関をかたる連絡への備えは金融庁の利用者へのお願いのニュースでまとめています。ネットでのカードの本人確認は3Dセキュアの固定パスワードのニュース、クレジットカードの選び方もあわせてどうぞ。
出典・参考にした情報
- エディオン「当社ECサイトへの不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ」（2026年11月6日）
- エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（2026年11月9日、11月10日訂正）
- いずれも2026年11月13日確認
【ご注意】この記事は2026年11月13日時点の公式の発表をもとにしています。調査は続いており、件数や内容、サービスの再開の予定は変わることがあります。最新の情報は、エディオンの公式の発表で確認してください。
