エディオン情報漏洩、公式発表で分かった対象と利用者の対応【2026年11月10日確認】

情報確認日時：2026年11月10日 22:20:03（日本標準時・JST、UTC+09:00／同日13:20:03 UTC）

エディオン公式ニュース一覧と公開資料を確認したところ、漏えいに関する最新の掲載案内は11月9日付の第2報で、同PDFには11月10日付の訂正が追加されています。エディオンは、ECサイトの決済入力処理に不正プログラムが組み込まれ、該当期間にパソコンから新たに入力したカード情報が最大556回分漏えいした可能性を否定できないと説明しています。別のログ記録では、カード情報最大5件、エディオンギフトカード情報5,360枚分、ログインIDとパスワード最大1,141名分も判明しました。

利用者がまず確認すべきなのは、パソコンから対象期間にカード情報を入力したか、カード明細に身に覚えのない請求がないかです。第1報の後に内容が訂正・追加されているため、古い告知だけで判断せず、公式ページで第2報と訂正欄まで確認してください。

要点

• 2026年11月10日時点の公式ニュース一覧では、漏えい関連の最新案内は11月9日付の第2報。停止日時の誤記は11月10日付で訂正されています。
• 不正プログラムはパソコン向け決済入力処理に関するものです。11月4日19時過ぎ以降にパソコンから新しいカード情報を入力した人は、利用明細を確認してください。
• 最大556回分はカード情報の入力回数であり、被害者数や実際に不正利用された件数を示す数字ではありません。漏えいが確定した情報と、可能性を否定できない情報を区別する必要があります。
• 不審な請求はカード裏面の発行会社窓口へ。エディオンを名乗るメールやSMSのリンクは開かず、公式サイトから真偽を確認してください。

エディオンの情報漏洩は公式に発表された？

はい。エディオンは2026年11月6日に、ECサイトのログファイルを保存するサーバー領域の一部へ不正アクセスがあり、ログに記録された情報が漏えいした可能性を公表しました。続く11月9日付の第2報では、調査で新たに分かった情報と決済画面への不正プログラム組み込みを説明し、11月10日にはサービス停止日時の誤記を訂正しています。公式の告知一覧には第1報と第2報が掲載されています。エディオン公式ニュース一覧

第1報では、顧客データベース本体へのアクセスや情報漏えいは確認されていないと説明されていました。一方、第2報はログ情報の詳細調査によりカード情報やパスワード等の一部が含まれていたことを訂正報告しています。「顧客データベース本体への侵入が確認されていない」ことと「ログに記録された情報が漏れていない」ことは同じではありません。第1報だけを読んで、カード番号やログイン情報は対象外と決めつけないでください。エディオンの11月6日付・第1報／11月9日付・第2報（11月10日訂正入り）

どの情報が漏れた、または漏れた可能性がある？

公表された件数は種類ごとに単位が異なり、すべてを足して被害人数とみなすことはできません。第1報の対象区分にも重複があり、会社は実際の対象人数が最大13,685名という区分別合計を下回ると説明しています。

最大556回分の決済入力に関する不正プログラムはパソコン環境向けで、エディオンはスマートフォンからの操作・決済入力はこのプログラムの対象外だったと説明しています。ただし、ログファイルに関する別の事象も公表されているため、「スマートフォン利用なら今回の情報漏洩全体と無関係」とまでは言えません。

いつ何が起きた？時刻は日本標準時（JST、UTC+09:00）

• 11月4日（水）19時過ぎ（UTC 10時過ぎ）：第2報によると、PC向け決済入力処理の不正プログラムが稼働を開始しました。
• 11月5日（木）18時30分頃（UTC 09時30分頃）：エディオンはECサイトを設置するサーバーへの不正アクセスを確認しました。
• 11月7日（土）22時（UTC 13時）：被害拡大防止のため、ECサイトと関連サービスを緊急停止しました。第2報の記載は当初「11月8日」とされていましたが、11月10日付の訂正でこの日時に修正されています。
• 11月8日（日）21時10分（UTC 12時10分）：公式アプリとエディオンスマートアプリは、デジタル会員証やクーポン表示など一部機能に限って再開したと第2報は説明しています。

第2報に記された状態では、ECサイトは停止中で再開時期は未定です。アプリの一部機能の再開は、ECサイト全体の再開を意味しません。最新状況は公式ニュース一覧で改めて確認してください。

利用者が今すぐ確認することは？

パソコンでカード情報を入力した人

2026年11月4日（水）19時過ぎ以降、エディオンのECサイトでパソコンから新しいカード情報を入力した人は、カード利用明細に身に覚えのない請求がないか確認してください。エディオンは提携カード会社に監視強化を依頼したとしていますが、明細の確認も呼びかけています。不審な請求があれば、カード裏面に記載された発行会社の窓口へ連絡し、利用停止や再発行が必要か相談してください。

パスワード変更の案内を受け取った人

対象とされた最大1,141名には個別に案内メールを送るとエディオンは説明しています。案内を受けたら、メール内リンクをそのまま開く前に、公式サイトを別に開くか公式窓口で確認し、安全な方法でパスワードを変更してください。同じパスワードを他のサービスでも使っている場合は、そちらも別の長く複雑なパスワードへ変更します。IPAも、漏えいしたサービスと同じパスワードを使い回している他サービスの変更を勧めています。IPA「個人情報等が漏えいした際の対処と日頃の対策」

不審なメール・SMS・電話が届いた人

エディオンは、同社を装った不審なメール、SMS、電話に注意するよう呼びかけています。突然届いた連絡からパスワード、カード番号、セキュリティコード、認証コードを入力・伝達しないでください。真偽を調べるときは、メッセージに書かれたURLや電話番号を使わず、ブラウザーからエディオン公式ニュース一覧を開くか、公式発表に記載された窓口に問い合わせます。IPAも、メールやSMSのリンクを避け、正規サイトから確認する方法を案内しています。

エディオンの第2報に記載されたお客様相談センターは、0120-77-0095（受付時間9:00～18:00）です。カードの不審請求については、まずカード発行会社へ連絡してください。

公式発表や案内メールをどう確認する？

1. 検索結果の見出しや第三者のまとめだけで判断せず、エディオン公式サイトの「ニュース」一覧を開きます。
2. 漏えい関連の告知として、11月6日付の第1報と11月9日付の第2報を確認します。第2報はPDFの冒頭に「2026年11月10日訂正」とあり、サービス停止日時の訂正が記載されています。
3. メールの送信元だけで本物と判断せず、公式サイトを自分で開いて案内内容と照合します。パスワードやカード情報、認証コードを急かして聞き出す連絡には応じません。
4. 自分が対象か判断できない場合は、公式発表に掲載された相談窓口またはカード発行会社へ、利用時期と決済方法を伝えて相談します。

今後の案内で確認したい点

エディオンは第2報で、影響範囲の特定を続け、新たな事実が分かれば報告するとしています。また、個人情報保護委員会と所轄警察署への追加報告を準備中と記載しました。ギフトカードの今後の取り扱い、調査で判明する対象範囲、ECサイトの再開時期は、確認した資料では確定していません。再開予定や個別通知の範囲を推測せず、公式ページの更新を確認してください。

よくある質問

スマートフォンで購入した場合は安全ですか？

エディオンによると、今回判明した決済入力用プログラムはスマートフォンの操作・決済入力を対象としていません。ただし、ログ情報に関する別の漏えい事象はあるため、全体として影響がないと断定はできません。

カードを使っていなくてもパスワード変更が必要ですか？

対象のログインID・パスワードは最大1,141名分とされ、該当者には個別メールで案内するとエディオンは説明しています。同じパスワードを別サービスで使っている人は、IPAの案内に沿って他サービスのパスワードも変更してください。

カードの不審請求が見つかったら、どこへ連絡しますか？

カード裏面に記載されたカード発行会社の窓口へ連絡してください。エディオンも、不審な請求を確認した場合はカード裏面の窓口へ連絡するよう案内しています。

確認した公式資料

• エディオン公式ニュース一覧
• エディオン・2026年11月6日付 第1報
• エディオン・2026年11月9日付 第2報（11月10日訂正入り）
• IPA・漏えい時の対処と日頃の対策