通販サイトへの不正プログラム設置で決済情報に被害
家電量販大手のエディオンは2026年11月10日、同社が運営するインターネット通販サイトで、顧客のクレジットカード情報が外部に流出した可能性があると発表した。サイト内に第三者が設置した不正なプログラムが作動し、決済時に入力された情報が取得された恐れがある。
対象となるカード情報は最大556件に上る。番号だけでなく、有効期限や名義人、セキュリティコードも含まれており、同社は不正利用への警戒を呼びかけている。
今回の問題は、通販サイトに対する不正アクセスの調査を進める過程で明らかになった。エディオンは被害の拡大を防止するため、サイトの運用を停止する措置を取った。
11月4日夜から稼働した不正プログラムの影響範囲
エディオンが確認した不正プログラムは、11月4日午後7時すぎから動作していた。通販サイトの決済に関連する情報が対象となり、利用者が入力したカード情報556件について、外部に渡った可能性が指摘されている。
漏えいが疑われる情報には、クレジットカード番号、カードの有効期限、名義人の氏名、セキュリティコードが含まれる。いずれもカード決済に関係する情報であり、エディオンは利用者に対して取引履歴の確認を求めた。
特に注意が必要とされているのは、11月4日午後7時以降、パソコンを使用して通販サイトに新たなカード情報を登録した顧客だ。同社は、この条件に該当する利用者に身に覚えのない請求が発生していないか確認するよう案内している。
別のサーバーでも最大1万3685人分の情報流出疑い
今回のカード情報を巡る問題に先立ち、エディオンでは別の不正アクセスも確認されていた。11月5日には通販サイトに関連するサーバーが外部から侵入を受け、顧客の個人情報が流出した可能性が判明した。
この事案では、最大1万3685人分の氏名、住所、電話番号、メールアドレスなどが対象となった。さらに、クレジットカード情報5件についても、外部に漏れた恐れがあるとされている。
エディオンは、この不正アクセスについて調査を進める中で、別途設置されていた不正プログラムの存在を把握した。顧客の基本的な個人情報に加え、決済に使用するカード情報についても流出の可能性が明らかになった。
11月7日夜に通販サイトを停止し被害拡大を防止
エディオンは11月7日午後10時ごろ、不正プログラムを検知したことを受け、通販サイトの運用を停止した。プログラムが作動を始めた11月4日夜から停止までの期間に入力されたカード情報が、今回の調査対象となっている。
サイトの停止は、不正プログラムによる情報取得が継続する事態を防ぐための対応だ。すでに確認されていたサーバーへの不正アクセスに続き、カード決済に関する情報にも影響が及んでいたことが判明した。
同社が公表した情報では、不正プログラムによるカード情報556件と、別のサーバーへの侵入に伴うカード情報5件が、それぞれ漏えいの可能性がある情報として示されている。
カード会社に監視強化を要請し利用者へ確認呼びかけ
エディオンは、流出した可能性のあるクレジットカード情報が第三者によって不正に使用される事態を警戒している。このため、関係するカード会社に対し、利用状況の監視を強化するよう依頼した。
利用者に対しては、カードの請求明細や利用履歴を確認し、自分が行っていない決済が含まれていないか注意するよう求めている。確認の対象として、11月4日午後7時以降にパソコンから新規のカード情報を入力した顧客が挙げられた。
今回の発表で示された556件は、実際に流出したことが確定した件数ではなく、情報が外部に渡った恐れのある最大件数だ。エディオンは通販サイトの運用停止とカード会社への監視要請を通じ、決済情報を巡る被害への対応を進めている。