エディオンECサイトに不正プログラム、クレカ情報が最大556回分漏えいした可能性 個人情報は最大1万3685名分、ECサイトは停止中で再開未定

カード情報は「番号・有効期限・名義・セキュリティコード」

エディオンの発表によると、ECサイトのパソコン向け決済情報入力処理に不正なプログラムが組み込まれていた。不正プログラムは11月4日午後7時過ぎから稼働していたことが確認されており、この期間にパソコンから決済画面で新規にカード情報を入力した場合、クレジットカード番号・有効期限・カード名義人・セキュリティコードが第三者に漏えいした可能性を否定できないという。対象は最大556回分で、スマートフォンからの操作・入力は対象外と確認されている。

個人情報1万3685名分、ギフトカード5360枚も

発端となった不正アクセスでは、11月5日午後6時30分ごろ、ECサイトのログファイルが格納されたサーバー領域に脆弱性を突いたアクセスがあり、氏名・住所・電話番号等の個人情報が最大1万3685名分漏えいした可能性がある。その後の調査で、注文時のエラーログに記録されていたカード情報が最大5件、エディオンギフトカード5360枚（番号・PIN・利用履歴）、ログインID・パスワードが最大1141名分含まれていたことも新たに判明した。各区分の対象が重なるかどうかは調査中とされ、単純に合計した人数は公表されていない。

ECサイトは7日から停止、明細の確認を

被害拡大を防ぐため、エディオンは11月7日午後10時からECサイトを緊急停止しており、再開時期は未定だ。11月4日午後7時以降にパソコンからECサイトで新規にカード情報を入力した人は、カード会社への監視強化の依頼が進められているものの、身に覚えのない請求がないか明細を確認するよう呼びかけられている。

出典

読売テレビ／日テレNEWS NNN（11月10日） https://news.ntv.co.jp/n/ytv/category/society/ytb15f5a80f9244ca795ed85b88787995c ／エディオン適時開示（第2報、11月9日発表・10日訂正）