「エディオンのネットショップで情報が漏れたらしいけれど、自分は関係ある？」「パソコンでカード番号を入れて買い物をした」「エディオンギフトカードは使えなくなる？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、株式会社エディオンが2026年11月6日に公表した第1報と、2026年11月9日に公表した第2報（11月10日に一部訂正）の原文を、2026年11月11日に確認したものです。公式発表に書かれていないことは「公式発表では言及なし」と明記しています。
【結論】株式会社エディオンは、同社が運営するECサイトへの外部からの不正アクセスで、お客様の個人情報が漏洩した可能性があると公表しました（第1報 2026年11月6日・第2報 11月9日）。
- 第1報では、ログファイルに記録されていた氏名・メールアドレス・電話番号・住所などが最大4,131名、注文情報が最大9,554名（重複があり、実際の人数は合計の13,685名を下回る）。顧客データベース本体への不正アクセスと情報漏洩は確認されていないとしています
- 第2報で、クレジットカード情報（注文時エラーログ 最大5件）・エディオンギフトカード情報（5,360枚）・ログインIDとパスワード（最大1,141名分）が含まれていたと訂正。さらに決済関連の処理に不正なプログラムが組み込まれ、11月4日19時過ぎ以降にパソコンから決済画面で新規入力されたカード情報（最大556回）が漏洩した可能性を否定できないとしています（スマートフォンは対象外）
- ECサイトなどは11月7日22時から緊急停止し、ECサイトは再開未定。該当期間にパソコンでカードを新規入力した人はカードの利用明細の確認を、と案内しています。問い合わせはお客様相談センター 0120-77-0095（受付時間 9:00〜18:00）
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を523件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
自分は対象？公式発表でわかること早見表
対象となる情報は第1報（11月6日）から第2報（11月9日）で広がっており、第2報の見出しにも「（調査中）」とあります。公式発表で確認できる範囲を、疑問ごとにまとめると次のとおりです。
| 知りたいこと | 公式発表の記載（2026年11月11日確認） |
|---|---|
| 対象になりうる人（カード） | 11月4日（水）19:00以降に、パソコンからエディオンのECサイトで新規にクレジットカード情報を入力した人（最大556回）と、注文画面でエラーが発生してログに記録された人（最大5件） |
| スマートフォンから注文した人 | スマートフォンからの操作・決済入力は、不正プログラムの対象外であったことを確認 |
| エディオンギフトカード | カード番号・PIN・利用履歴が5,360枚分。対象カードの今後の取り扱いは検討中で、方針が決まり次第、対象のお客様へ案内 |
| ログインIDとパスワード | 最大1,141名分。対象のお客様には、パスワード変更のお願いのメールを個別に順次送信 |
| 氏名・住所・電話番号など | ログ情報として最大4,131名、注文情報として最大9,554名（両方に該当する人が重複して含まれる） |
| 自分が対象か調べるページ | 照会ページの案内は公式発表では言及なし |
| カード情報が対象の人への個別連絡 | 公式発表では言及なし（カード会社へ不正利用のモニタリング強化を依頼済み） |
| 連絡が来ない場合・退会済みの人 | 公式発表では言及なし |
| ECサイト・アプリ | ECサイトは停止中・再開未定。エディオン公式アプリ・エディオンスマートアプリは11月8日21:10から「デジタル会員証機能」「クーポン表示機能」等に限って再開 |
| 問い合わせ窓口 | お客様相談センター 電話番号0120-77-0095（受付時間 9:00〜18:00） |
パソコンでカード情報を入力した人
もっとも影響が大きいのは、11月4日（水）19:00以降にパソコンからECサイトの決済画面でカード情報を新しく入力した場合です。第2報によると、パソコン向けの決済情報入力処理に不正なプログラムが組み込まれており、この期間にパソコンから入力されたカード番号・有効期限・カード名義人・セキュリティコードが「直接第三者に漏洩した可能性を否定できない状況」とされています。件数は「最大 556 回」で、人数ではなく入力の回数です。対象は「新規にカード情報を入力された場合」と書かれています。
スマートフォンから注文した人
第2報は「スマートフォンからの操作および決済入力におきましては、当該不正プログラムの対象外であったことを確認しております」としています。これは不正プログラムによるカード情報の漏洩についての記載で、ログファイルの情報やID・パスワード、ギフトカード情報が端末で分かれるかは、公式発表では言及がありません。
エディオンギフトカードを持っている人
漏洩が確認されたとされるエディオンギフトカードは5,360枚で、項目はカード番号・PIN・利用履歴です。公式発表は、カード番号とPINの入力だけで使える場所はECサイトに限られ、実店舗での利用にはカード原本の提示が必要なため、ECサイトを停止している現在は「漏洩した情報のみを用いて第三者が不正利用することはできない仕組み」と説明しています。対象カードの今後の取り扱いは検討中で、「方針が決定次第、対象のお客様へご案内申し上げます」としています。
何が漏洩した可能性？第1報と第2報の項目と件数
第1報は、ECサイトの稼働状況や通信処理を一時的に記録する「ログファイル」の内容が流出した可能性を公表したもので、第2報で新たな漏洩と決済処理の改ざんが加わりました。「最大」「可能性」「確認」は公式発表の表現のままです。
第1報（11月6日）：ログファイルに記録されていた情報
| 区分 | 情報の内容 | 件数 |
|---|---|---|
| （1）複数の情報が紐づいた状態で記録されていたログ情報 | 氏名（漢字・カナ）、メールアドレス、電話番号、生年月日、性別、住所、お客様番号（お客様によって記録されていた項目が一部異なる） | 最大4,131名 |
| （2）複数のログ情報と照合すると、住所などと組み合わせられる情報 | 記録されていたのは注文情報（氏名〈漢字・カナ〉、お客様番号、注文番号、注文金額）。複数のログと組み合わせた場合の最大は、これにメールアドレス、電話番号、郵便番号、住所コード（都道府県・市区町村まで）、クレジットカードの有効期限、エディオンのギフトカード（プリペイドカード）番号が加わる | 最大9,554名 |
| （3）氏名やお客様番号と紐づかない状態で記録されていた情報 | メールアドレス、電話番号、クレジットカードの有効期限、郵便番号、住所コード、エディオンのギフトカード（プリペイドカード）番号 | 現在精査中 |
（1）と（2）の両方に該当する人が重複して含まれているため、実際の対象人数は合計値の13,685名を下回るとされています。（2）の組み合わせた場合の情報は、注文の日時などをもとに（3）の情報と照合できた場合の最大のもので、すべてのお客様について組み合わせられるものではない、とも書かれています。
第2報（11月9日）：新たに判明した情報
| 情報 | 項目 | 件数 | 公式発表の補足 |
|---|---|---|---|
| クレジットカード情報（注文時エラーログ） | カード番号、有効期限、カード名義人、セキュリティコード | 最大5件 | 注文画面でエラーが発生した際、例外的に入力内容がシステムログへ一時記録されていた |
| エディオンギフトカード情報 | ギフトカード番号、PIN、利用履歴 | 5,360枚 | ECサイト停止中は、漏洩した情報だけで第三者が不正利用することはできない仕組み |
| ログインIDとログインパスワード | ログインID、ログインパスワード | 最大1,141名分 | 新規ログイン時に2段階認証が必要なため、直ちに不正利用が行われる状況ではない |
| 不正プログラムによるカード情報 | カード番号、有効期限、カード名義人、セキュリティコード | 最大556回 | 11月4日（水）19時過ぎから稼働。パソコンの決済情報入力画面で新規にカード情報を入力した場合。スマートフォンは対象外 |
第1報の「含まれていない」は第2報で訂正
第1報では「クレジットカード番号およびログインパスワードは含まれておりません」とされていました。第2報はこれについて、第1報時点の調査ではクレジットカード情報とログインパスワードの漏洩は確認されていないと報告していたが、その後の詳細解析で一部の情報が含まれていたことが新たに判明したとして、「訂正してご報告いたします」としています。第1報の内容だけを見て「カードとパスワードは関係ない」と考えていた人は、第2報の内容で確かめ直してください。
漏洩した可能性のある項目ごとに気をつけたい連絡
エディオンは第1報・第2報とも、「当社を装った不審なメールやSMS、電話など」に十分注意するよう呼びかけています。下の表のうち（公式）と書いていないものは、公式の呼びかけをもとにした一般的な注意です。
| 漏洩した可能性のある項目 | 考えられる連絡・被害 | 注意すること |
|---|---|---|
| クレジットカード番号・有効期限・名義人・セキュリティコード | 身に覚えのない請求 | 利用明細を確認し、不審な請求があればカード裏面の窓口へ連絡する（公式） |
| ログインID・パスワード | 同じID・パスワードを使っているほかのサービスへのログインの試み | パスワード変更の案内メールが届いたら案内に従って変更する（公式）。同じパスワードをほかで使っていれば、そちらも変更する |
| メールアドレス | エディオンを名乗るメール | 当社を装った不審なメールに注意（公式）。メール内のリンクは開かず、公式サイトから確かめる |
| 電話番号 | エディオンを名乗るSMS・電話 | 当社を装った不審なSMS・電話に注意（公式）。心当たりのない番号には出ない・折り返さない |
| 氏名・住所・生年月日・注文番号・注文金額 | 本人の名前や注文内容を言い当てて信用させる連絡 | 内容が合っていても本物とは限らないと考え、連絡に書かれた番号ではなく公式発表の窓口で確かめる |
| ギフトカード番号・PIN | ギフトカードの扱いを口実にした連絡 | 対象カードの扱いは方針決定後に対象のお客様へ案内するとしている（公式）。番号やPINを人に伝えない |
本物の連絡と偽の連絡の見分け方
パスワード変更のお願いなど、エディオンから本物の連絡が届く予定もあります。届いた連絡に書かれたURLや電話番号は使わず、エディオン公式サイトのニュースリリース一覧から公式発表を開き、そこに書かれたお客様相談センター（0120-77-0095）で確かめる方法があります。
警察庁もフィッシング対策のページで、「電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、公式アプリを活用するなどして正しいサイトに接続するようにしてください」と呼びかけています。
電話番号が対象の場合：不審なSMS・電話に注意
SMSで届く見慣れない番号の見分け方は8180・8190・8170の電話やSMSは何？、番号の桁数から国内・海外を見分ける方法は電話番号の桁数一覧（10桁・11桁・12桁・13桁の見分け方）、検索しても出てこない番号の調べ方は迷惑電話番号の検索・調べ方にまとめています。
うっかり出てしまった・折り返してしまった場合の対処は国際電話に出てしまったときの対処法、海外からの着信を止めたい場合は国際電話の着信拒否と国際電話不取扱受付センターの申し込み手順を参考にしてください。
今やること（公式の案内と一般的な対策）
公式が案内していること（順番に）
- カードの利用明細を確認する：該当期間（11月4日〈水〉19:00以降）にパソコンからECサイトで新規にカード情報を入力した人は、「クレジットカードのご利用明細に身に覚えのない請求がないかご確認をお願い申し上げます」
- 不審な請求はカード会社へ：「万一不審なご請求にお気づきの際は、カード裏面の窓口までご連絡ください」
- パスワード変更のメールが届いたら変更する：対象となる1,141名には個別にメールでパスワード変更のお願いが届く。「案内に従いパスワードの変更を行っていただきますようお願い申し上げます」
- エディオンを装った連絡に注意する：「当社を装った不審なメールやSMS、電話などには、引き続き十分にご注意いただきますようお願い申し上げます」
- 問い合わせはお客様相談センターへ：電話番号0120-77-0095（受付時間 9:00〜18:00）
エディオンは、エラーログの最大5件と、該当期間にパソコンで新規入力されたカード（最大556回分）について、提携する各クレジットカード会社に不正利用のモニタリング（監視）の強化を依頼しているとしています。
一般的な対策（公式の案内ではないもの）
ここからは、公式発表の案内ではなく、情報漏えいのあとに一般的に行われている対策です。
- 明細は数か月続けて見る：不正利用はすぐに起きるとは限らないため、次の請求以降もしばらく確認を続ける。少額の請求も見落とさない
- カードの再発行をカード会社に相談する：カード番号を変えたい場合の扱いはカード会社ごとに異なるため、カード裏面の番号に自分で電話して確かめる
- パスワードの使い回しを見直す：エディオンと同じID・パスワードをほかのサービスで使っている場合は、そちらも別のパスワードに変える（考え方はパスワード160億件流出の真相と今すぐできる安全対策を参照）
- 連絡は自分から公式窓口へ：エディオン・カード会社・警察などを名乗る電話・メール・SMSが届いたら、記載の番号やURLを使わず、公式サイトやカード裏面の番号から確かめる
個人情報の取り扱いについての相談先として、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849・受付時間 9:30〜17:30、土日祝日及び年末年始を除く）もあります。今回の件についての問い合わせは、まずエディオンのお客様相談センターを使ってください。
ECサイト・アプリは使える？サービスの状況
第1報（11月6日）の時点では、ECサイトは「引き続き通常どおりご利用いただけます」とされていました。その後、新たな不正アクセスの痕跡と決済処理の改ざんが判明したため、エディオンは11月7日（土）22:00から、ECサイトとエディオン公式アプリ、エディオンスマートアプリを緊急停止しています。第2報は当初、停止日時を「11月8日（日）」と書いていましたが、11月10日付で「11月7日（土）22:00」に訂正されています。
| サービス | 状況（第2報・11月10日訂正版） |
|---|---|
| エディオンのECサイト | 停止中／再開未定 |
| エディオン公式アプリ、エディオンスマートアプリ | 一部機能を再開。連携するサーバー環境やファイル群の総点検で不正なプログラム等の影響が及んでいないことを確認し、11月8日（日）21:10から「デジタル会員証機能」「クーポン表示機能」等に限って再開 |
第2報は、当社ECサイトを「現在停止中／再開未定」としています。再開の時期は公式発表では示されていません（2026年11月11日確認）。店舗での買い物への影響については、ギフトカードの説明（実店舗では原本の提示が必要）以外、公式発表では言及がありません。
補償・お詫びはある？
第1報・第2報とも「深くお詫び申し上げます」などのお詫びの文言があります。お詫びの品・金銭的な補償は公式発表時点で記載なしです。ギフトカード5,360枚の扱いは「現在検討を進めております」とされています。
経緯・原因と公表の履歴
第1報が原因として書いているのは、ログファイルが格納されたサーバー領域の一部に対する「システムの脆弱性を突いた外部からの不正アクセス」です。第2報では、これに加えて、ECサイト内の決済関連の処理で「外部からの第三者により不正なプログラムが組み込まれる改ざん」が行われていたことが判明したとしています。脆弱性の種類や侵入の詳しい手口は書かれていません。
| 日付 | 公式発表の内容 |
|---|---|
| 2026年11月4日（水）19時過ぎ | 決済関連の処理に組み込まれた不正なプログラムが稼働していたことを確認（第2報） |
| 2026年11月5日（木）18:30頃 | ECサイトを設置しているサーバーへの外部からの不正アクセスで、お客様の個人情報の一部が漏洩した可能性があることを確認（第1報） |
| 2026年11月6日 | 第1報「当社ECサイトへの不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ」を公表。個人情報保護委員会に報告。ECサイトは通常どおり利用可としていた |
| 2026年11月7日（土）22:00 | ECサイト、エディオン公式アプリ、エディオンスマートアプリを緊急停止（予防的措置） |
| 2026年11月8日（日）21:10 | アプリの「デジタル会員証機能」「クーポン表示機能」等に限って再開 |
| 2026年11月9日 | 第2報「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」を公表。カード情報・ギフトカード情報・ID/パスワードを追加し、第1報を訂正 |
| 2026年11月10日 | 第2報の緊急停止日時の記載を「11月8日（日）」から「11月7日（土）22:00」に訂正 |
| 2026年11月11日（確認時点） | エディオン公式サイトのニュースリリース一覧で、第3報は確認できず |
第2報は、個人情報保護委員会と所轄の警察署への追加報告に向けた準備を進めているとし、「影響範囲の特定など、新たな事実が判明次第ご報告させていただきます」としています。漏洩した情報を使った不正利用が実際に起きているかどうかについては、公式発表では言及がありません。
ほかの事案（同じ時期に公表された情報漏えい）
クレジットカード情報が対象になった事案としてロート製薬の情報漏えい（カードは9,715人）、同じ11月9日に公表された事案としてシェアフルの情報漏えい（最大約750万件）とセガのメルマガ情報漏えい（約220万件）も、公式発表をもとに整理しています。そのほかの事案は2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）で確認できます。
よくある質問
エディオンの情報漏えいで、自分が対象か確認する方法はありますか？
A. 公式発表（第1報・第2報）では、自分が対象かを調べる照会ページの案内はありません（2026年11月11日確認）。ログインIDとパスワードが対象の1,141名には、パスワード変更のお願いのメールが個別に届くとされています。11月4日19:00以降にパソコンからECサイトでカード情報を新規入力した人は、カードの利用明細の確認が案内されています。わからない場合は、お客様相談センター（0120-77-0095・9:00〜18:00）に問い合わせてください。
スマートフォンでエディオンのネットショップを使った場合も対象ですか？
A. 第2報は、スマートフォンからの操作と決済入力は、決済画面に組み込まれた不正プログラムの対象外であったことを確認したとしています。一方、ログファイルに記録されていた氏名・注文情報やログインID・パスワード、ギフトカード情報について、端末の種類で対象が分かれるかどうかは公式発表では言及がありません。
エディオンギフトカードはどうなりますか？
A. 第2報では、5,360枚分のギフトカード番号・PIN・利用履歴が対象とされています。番号とPINだけで使えるのはECサイトに限られ、ECサイトを停止している現在は、漏洩した情報だけで第三者が不正利用することはできない仕組みと説明しています。対象カードの今後の取り扱いは検討中で、方針が決まり次第、対象のお客様へ案内するとしています。
エディオンのネットショップやアプリは今使えますか？
A. ECサイトは11月7日（土）22:00から停止しており、再開は未定です。エディオン公式アプリとエディオンスマートアプリは、11月8日（日）21:10から「デジタル会員証機能」「クーポン表示機能」等に限って再開しています。
カードの不正利用が心配です。何をすればいいですか？
A. エディオンは、該当期間（11月4日19:00以降）にパソコンからECサイトで新規にカード情報を入力した人に、利用明細に身に覚えのない請求がないか確認し、不審な請求があればカード裏面の窓口へ連絡するよう案内しています。同社は提携する各カード会社に、不正利用のモニタリング強化を依頼しているとしています。
まとめ
- 株式会社エディオンは、ECサイトへの外部からの不正アクセスで個人情報が漏洩した可能性があると、2026年11月6日（第1報）と11月9日（第2報）に公表した
- 第1報: ログファイルの情報が最大4,131名・注文情報が最大9,554名（重複あり・合計13,685名を下回る）。顧客データベース本体への不正アクセスと情報漏洩は確認されていない
- 第2報: カード情報（エラーログ 最大5件）、ギフトカード情報（5,360枚）、ログインIDとパスワード（最大1,141名分）が含まれていたと訂正。決済処理の改ざんで、11月4日19時過ぎ以降にパソコンから新規入力されたカード情報（最大556回）が漏洩した可能性を否定できない。スマートフォンは対象外
- ECサイトなどは11月7日22:00から緊急停止し、ECサイトは再開未定。アプリは11月8日21:10から会員証・クーポン表示等に限って再開
- 該当期間にパソコンでカードを入力した人は利用明細を確認し、不審な請求はカード裏面の窓口へ。パスワード変更のメールが届いたら案内に従う。照会ページ・補償の記載はない。問い合わせはお客様相談センター 0120-77-0095（9:00〜18:00）
この記事は、2026年11月9日の第2報（11月10日訂正版）までの公式発表の情報（2026年11月11日確認）で書いています。第2報の見出しにも「調査中」とあり、件数や対象が変わる可能性があるため、続報が出た場合はエディオンの公式発表を優先してください。
📋 2026年 国内の情報漏えい・サイバー攻撃 一覧（毎日更新）
公式発表のあった事案を523件掲載。自分が対象かどうかは、各事案の「自分は対象？」の記事で確認できます。
直近の公表:
出典
- 株式会社エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（PDF）（2026年11月9日・11月10日訂正・2026年11月11日確認）
- 株式会社エディオン「当社ECサイトへの不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ」（PDF）（2026年11月6日・2026年11月11日確認）
- エディオン「ニュースリリース」一覧（2026年11月11日確認）
- 警察庁「フィッシング対策」（2026年11月11日確認）
- 個人情報保護委員会「個人情報保護法相談ダイヤル」（2026年11月11日確認）
コメント