エディオンECサイトのログサーバーへの不正アクセス事案の概要と評価

事案の概要

企業・サービス

エディオンECサイトのログサーバーへの不正アクセス

確認状況

不正アクセスは確認されていますが、情報の取得範囲と対象者数は確定していません。対象ログにクレジットカード番号とログインパスワードは含まれていないと報じられています。

発生日

未確認

公表日

2026/11/08（報道日）
報道の掲載日です。

公表された原因

報道によると、システムの脆弱性を突き、ログファイルを格納したサーバー領域の一部に外部から不正アクセスが行われました。具体的な脆弱性番号は明らかにされていません。

経緯

セキュリティ対策Labの報道によると、エディオンは2026年11月6日、ECサイトのログファイルを格納したサーバー領域の一部への不正アクセスにより、顧客情報が漏えいした可能性を公表しました。11月5日18時30分ごろに漏えいの可能性を確認しています。

同報道によると、顧客データベース本体への不正アクセスと情報漏えいは確認されていません。エディオンは不正通信を遮断し、アクセス制御を強化して個人情報保護委員会に報告しました。11月6日の発表時点で外部からの不正な操作は確認されておらず、ECサイトは通常利用可能と説明しています。

外部のセキュリティ専門機関から運営継続にあたり安全性が保たれているとの評価を得ており、再発防止に向けてアクセス管理と監視の強化を進める方針です。

対象となった情報

同報道によると、氏名、メールアドレス、電話番号、生年月日、性別、住所、お客様番号が紐づいたログは最大4,131名分です。記録項目は顧客ごとに異なります。

最大9,554名分の注文ログには氏名、お客様番号、注文番号、注文金額が記録されています。注文日時などを手掛かりに別ログと照合できた場合、メールアドレス、電話番号、郵便番号、住所コード、クレジットカードの有効期限、ギフトカード番号などを組み合わせられる可能性があります。全員についてすべての項目を組み合わせられるわけではありません。

2区分には重複があり、対象者数は確定していません。氏名・お客様番号と紐づかないログにも連絡先や決済関連情報などが含まれ、その件数は精査中です。攻撃者の取得範囲は明らかにされていません。

対象ログにクレジットカード番号とログインパスワードは含まれていないと報じられています。有効期限やギフトカード番号が記録されていたことは、不正決済や残高の不正使用が発生したことを意味しません。

原因

同報道によると、システムの脆弱性を突いた外部からの不正アクセスが確認されています。具体的な脆弱性番号は明らかにされていません。

対象情報

• 氏名流出のおそれ顧客情報が紐づいたログ：最大4,131名

  氏名が紐づくログ。顧客ごとに記録項目は異なります。

• メールアドレス流出のおそれ顧客情報が紐づいたログ：最大4,131名

  メールアドレスが紐づくログ。顧客ごとに記録項目は異なります。

• 電話番号流出のおそれ顧客情報が紐づいたログ：最大4,131名

  電話番号が紐づくログ。顧客ごとに記録項目は異なります。

• 住所流出のおそれ顧客情報が紐づいたログ：最大4,131名

  住所が紐づくログ。顧客ごとに記録項目は異なります。

• 生年月日流出のおそれ顧客情報が紐づいたログ：最大4,131名

  生年月日が紐づくログ。顧客ごとに記録項目は異なります。

• ID・識別子流出のおそれ顧客情報が紐づいたログ：最大4,131名

  お客様番号が紐づくログ。顧客ごとに記録項目は異なります。

• 氏名流出のおそれ注文ログと別ログの照合：最大9,554名

  注文ログに氏名が記録されています。

• ID・識別子流出のおそれ注文ログと別ログの照合：最大9,554名

  注文ログにお客様番号と注文番号が記録されています。

• メールアドレス流出のおそれ注文ログと別ログの照合：最大9,554名

  注文ログと別ログを照合できた場合に組み合わせられる可能性があります。全員について組み合わせられるわけではありません。

• 電話番号流出のおそれ注文ログと別ログの照合：最大9,554名

  注文ログと別ログを照合できた場合に組み合わせられる可能性があります。全員について組み合わせられるわけではありません。

• 住所流出のおそれ注文ログと別ログの照合：最大9,554名

  郵便番号と住所コードを、注文ログと別ログの照合により組み合わせられる可能性があります。全員について組み合わせられるわけではありません。

• 決済情報流出のおそれ注文ログと別ログの照合：最大9,554名

  クレジットカードの有効期限とギフトカード番号を、注文ログと別ログの照合により組み合わせられる可能性があります。全員について組み合わせられるわけではありません。

• メールアドレス流出のおそれ氏名・お客様番号と紐づかないログ：件数精査中

  氏名・お客様番号と紐づかないログに含まれ、件数は精査中です。

• 電話番号流出のおそれ氏名・お客様番号と紐づかないログ：件数精査中

  氏名・お客様番号と紐づかないログに含まれ、件数は精査中です。

• 住所流出のおそれ氏名・お客様番号と紐づかないログ：件数精査中

  郵便番号と住所コードが氏名・お客様番号と紐づかないログに含まれ、件数は精査中です。

• 決済情報流出のおそれ氏名・お客様番号と紐づかないログ：件数精査中

  クレジットカードの有効期限とギフトカード番号が氏名・お客様番号と紐づかないログに含まれ、件数は精査中です。

Bとした理由

氏名と連絡先などが紐づいたログについて情報漏えいの可能性があり、ログサーバーへの不正アクセスも確認されています。注文情報を含みますが、詳細な取引履歴や有効な認証情報の露出は確認されていません。

評価基準 v4.1 ・ 評価日 2026-11-08

Bの評価基準

氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。

評価基準を見る →

出典

1. エディオン、ECサイトのログに不正アクセス 最大9,554名の個人情報漏洩の恐れ、クレジットカード有効期限も対象の可能性|セキュリティニュースのセキュリティ対策Lab⁠↗rocket-boys.co.jp