エディオンのECサイトに不正アクセス｜最大9,554名の注文情報が漏えいの可能性

家電量販のエディオンは2026年11月6日、自社のECサイトのサーバーに外部から不正アクセスがあり、顧客の情報が漏えいした可能性があると公表しました。 対象は、サーバーのうち「ログファイル」を置いていた領域の一部で、顧客のデータベースそのものへの不正アクセスと漏えいは確認されていないとしています（エディオンの2026年11月6日の発表）。 エディオンのECサイトで会員登録や注文をした人に関係します。

公表された内容

• 見つけた時期：2026年11月5日18時30分ごろに確認
• 原因：システムの脆弱性を突いた外部からの不正アクセス。脆弱性の中身は公表されていません
• 漏えいした可能性のある情報（エディオンの2026年11月6日の発表）
  • 会員の情報（氏名・メールアドレス・電話番号・生年月日・性別・住所・お客様番号）：最大4,131名
  • 注文の情報（氏名・お客様番号・注文番号・注文金額）：最大9,554名。ほかのログと組み合わせると、メールアドレス・電話番号・郵便番号・市区町村までの住所・クレジットカードの有効期限・エディオンのギフトカードの番号まで結び付く可能性があるとしています
  • 2つには重なる人がいるため、実際の人数は合計の13,685名より少ないとしています
  • 名前と結び付かない形で記録されていたメールアドレスや電話番号などもあり、その件数は調べている途中です
• 含まれない情報：クレジットカードの番号とログインのパスワード
• 不正な利用：公表されていません

会社の対応

• 不正な通信を遮断し、アクセス制御を強めるなどの対策を終えた
• 外部のセキュリティの専門機関から安全性が保たれているとの評価を受け、ECサイトは通常どおり使えるとしています
• 個人情報保護委員会に報告した
• 再発防止として、アクセスの管理を厳しくし、監視を強めるとしています
• エディオンを名乗る不審なメールや電話に注意するよう呼びかけています

中小企業が今日からできること

• ログに個人情報が残っていないかを確かめる：自社のECサイトや予約サイトの動作の記録（ログ）に、氏名・メールアドレス・注文の中身などがそのまま書き出されていないかを、制作会社に確かめる。要らない項目は記録しない設定にする
• ログの置き場所を公開の領域から外す：ログファイルが Web から見える場所や、だれでも読める権限の場所に置かれていないかを確かめる
• 古いログを消す期限を決める：調査に必要な期間（例：数か月）を決め、それより古いログは自動で消す
• 使っている部品の修正を当てる：ECサイトの仕組み（パッケージ・プラグイン・サーバーのソフト）の版を一覧にし、修正版が出ていれば当てる
• 客への注意の文を用意しておく：自社を名乗る不審なメール・電話への注意を、すぐにホームページに出せるようにしておく