エディオンのECサイトへの不正アクセス｜公表と続報のまとめ

何が起きたか

エディオンは2026年11月6日、ECサイトのサーバーのうち、ログファイルを置いていた領域の一部に、システムの脆弱性を突いた外部からの不正アクセスがあったと公表しました。11月5日18時30分ごろに確認したとしています（エディオンの2026年11月6日の発表）。 漏えいした可能性があるのは、会員の情報（氏名・メールアドレス・電話番号・生年月日・性別・住所・お客様番号）が最大4,131名、注文の情報（氏名・お客様番号・注文番号・注文金額）が最大9,554名です。注文の情報はほかのログと組み合わせると、クレジットカードの有効期限やギフトカードの番号などと結び付く可能性があるとしています。クレジットカードの番号とログインのパスワードは含まれず、顧客のデータベースそのものへの不正アクセスは確認されていないとしています。

会社の対応

• 不正な通信を遮断し、アクセス制御を強めるなどの対策を終えた
• 外部の専門機関から安全性が保たれているとの評価を受け、ECサイトは通常どおり使えるとしています
• 個人情報保護委員会に報告。再発防止として、アクセスの管理を厳しくし、監視を強めるとしています

この事例から中小企業が学べること

• ECサイトのログに、個人情報や注文の中身がそのまま書き出されていないかを確かめる
• ログファイルを Web から見える場所や、権限の広い場所に置かない
• 古いログを消す期限を決め、自動で消す
• ECサイトの仕組みの版を一覧にし、修正版を当てる