事案別まとめ ／ 初報 2026/11/06 ／ 当サイト更新 2026/11/08
エディオン
EC サイトのログファイルを格納したサーバー領域の不正アクセス・情報漏洩のおそれ
エディオン EC サイトのログファイルを格納したサーバー領域は2026年11月6日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
最大4,131名（複数の情報が紐づいたログ）と最大9,554名（注文情報のログ）。重複があり実数は計13,685名を下回る。紐づかない情報の件数は精査中
何が起きたか
EC サイトの稼働状況や通信処理を記録するログファイルを格納したサーバー領域の一部に、システムの脆弱性を突いた外部からの不正アクセスがあり、ログに記録されていた個人情報の一部が漏えいした可能性がある。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
脆弱性の悪用
漏えいのおそれがある情報
氏名（漢字・カナ）、メールアドレス、電話番号、生年月日、性別、住所、お客様番号（最大4,131名）。注文情報のログ（氏名、お客様番号、注文番号、注文金額）は他のログと組み合わせると、メールアドレス、電話番号、郵便番号、住所コード（都道府県・市区町村まで）、クレジットカードの有効期限、エディオンのギフトカード（プリペイドカード）番号と結びつく可能性がある（最大9,554名）。クレジットカード番号・ログインパスワードは含まれない
企業の対応・最新の状況
不正な通信は遮断し、個人情報保護委員会に報告した。
上場
東証プライム・証券コード 2730
最大4,131名（複数の情報が紐づいたログ）と最大9,554名（注文情報のログ）。重複があり実数は計13,685名を下回る。紐づかない情報の件数は精査中
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 検知 2026/11/05 18時30分頃
- 対象情報
- 氏名（漢字・カナ）、メールアドレス、電話番号、生年月日、性別、住所、お客様番号（最大4,131名）。注文情報のログ（氏名、お客様番号、注文番号、注文金額）は他のログと組み合わせると、メールアドレス、電話番号、郵便番号、住所コード（都道府県・市区町村まで）、クレジットカードの有効期限、エディオンのギフトカード（プリペイドカード）番号と結びつく可能性がある（最大9,554名）。クレジットカード番号・ログインパスワードは含まれない
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
EC サイトの稼働状況や通信処理を記録するログファイルを格納したサーバー領域の一部に、システムの脆弱性を突いた外部からの不正アクセスがあり、ログに記録されていた個人情報の一部が漏えいした可能性がある。顧客データベース本体への不正アクセス・漏えいは確認されていない。EC サイトは通常どおり利用できる。
企業・組織が公表した対応
- 不正な通信は遮断し、個人情報保護委員会に報告した。
公表・続報の時系列
公式発表（初報）
EC サイトの稼働状況や通信処理を記録するログファイルを格納したサーバー領域の一部に、システムの脆弱性を突いた外部からの不正アクセスがあり、ログに記録されていた個人情報の一部が漏えいした可能性がある。顧客データベース本体への不正アクセス・漏えいは確認されていない。不正な通信は遮断し、個人情報保護委員会に報告した。EC サイトは通常どおり利用できる。
公式資料を読む
公式資料
Xでの反応
公表から3日間の投稿は公表日以降の41%。
日別の投稿件数（公表日以降。赤い点線は公表日と続報の日）
組織・報道機関の投稿（いいねの多い順）
- ASCII.jp ・ 11/09 14:45 ・ 元の投稿
エディオン通販サイトに不正アクセス、情報漏えいのおそれ https://t.co/5e5BvYF6t1
いいね 30 ・ リポスト 24 ・ 引用 2 ・ 返信 0
認証の印が組織・行政の投稿だけを載せ、個人の投稿は載せない。いいね等の件数は取得した時点の値。
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：小売・ECの情報漏洩一覧