SOURCE CHECK
株式会社エディオンの公式第2報PDF（2026年11月9日発表、11月10日にサービス緊急停止日時を訂正）と、同日の適時開示PDFを、2026年11月10日（日本時間）に確認して書いています。発表に書かれていないことは「未確認」として分けています。件数は区分ごとに発表されており、重複の有無は公式でも調査中のため、単純に合算しません。
エディオンの公式通販（ECサイト）は、2026年11月7日（土）22:00から停止中で、再開時期は未定です。エディオン公式アプリとエディオンスマートアプリは、11月8日（日）21:10からデジタル会員証とクーポン表示などに限定して再開しています。
11月9日の第2報（11月10日訂正）では、パソコン向けの決済入力処理に不正なプログラムが組み込まれ、11月4日（水）19時過ぎ以降にパソコンから決済画面へ新規に入力したクレジットカード情報（番号・有効期限・名義・セキュリティコード）が、最大556回分、第三者へ漏洩した可能性を否定できないと発表されました。556は入力回数であり、人数ではありません。スマートフォンからの操作・入力は、この不正プログラムの対象外です。
あわせて、11月6日の第1報で対象としていた情報の中に、注文時エラーログのカード情報（最大5件）、エディオンギフトカード5,360枚（番号・PIN・利用履歴）、ログインID・パスワード（最大1,141名分）が含まれていたことも、新たに判明したと訂正されています。第1報では、11月5日（木）18:30頃のログファイル領域への不正アクセスにより、氏名・住所・電話番号等（最大13,685名分）の漏洩可能性が公表されています。
- 11月4日（水）19:00以降に、パソコンから公式通販の決済画面で新規にカード情報を入力した人は、クレジットカードの利用明細を確認してください。身に覚えのない請求があれば、カード裏面の窓口へ連絡します。公式は、提携カード会社へ不正利用のモニタリング強化を依頼しています。
- パスワード変更を求める個別メールが届いた人は、案内に従ってパスワードを変更してください。同じパスワードを別のサービスで使っている場合は、そちらも変更します。
- エディオンを装った不審なメール・SMS・電話には応じず、書かれたリンクや添付は開きません。問い合わせは、公式が案内するお客様相談センター（0120-77-0095、受付9:00〜18:00）へ。
ネットショップは停止中で再開は未定です。店舗での買い物や、アプリのデジタル会員証・クーポン表示まで止まったという意味ではありません。続報が出たら、この記事の冒頭も更新します。
こんな人におすすめ
- エディオンの公式通販（ネットショップ）を利用したことがある人、とくに11月4日以降にパソコンからカードを入力した人
- エディオンからパスワード変更や情報漏洩についてのメールが届いた人
- エディオンギフトカードを持っている人
- ネットショップが使えず、再開時期を調べている人
第2報で新たに判明した不正プログラムの対象は、次の3つをすべて満たす入力です。公式の対象件数は最大556回（入力回数）です。
- ☑ 時期は、11月4日（水）19時過ぎ以降か（公式の明細確認のお願いでは「19:00以降」）
- ☑ 操作は、パソコンからか（スマートフォンからの操作・入力は対象外）
- ☑ 内容は、決済情報入力画面で新規にカード情報を入力したか
3つに当てはまらなくても、第1報の対象（氏名・住所・電話番号等）、エラーログのカード（最大5件）、ギフトカード、ログインID・パスワードの区分とは別です。自分の区分は02の表で確認してください。
01何が起きたか｜第1報と第2報の時系列
株式会社エディオンは、公式通販（ECサイト）への不正アクセスについて、2026年11月6日に第1報を出し、11月9日に第2報を公表しました。第2報では、第1報で報告した事象の調査の結果、対象となる情報の中に注文時エラーログのカード情報（最大5件）、エディオンギフトカード（5,360枚）、ログインID・パスワード（最大1,141名分）も含まれていたことが新たに判明したと訂正されています。あわせて、決済処理への不正プログラムという新たな事象も示されています。サービス停止日時は、第2報の本文で当初「11月8日（日）」と書いていた箇所を、11月10日に「11月7日（土）22:00」へ訂正しています。
| 日時 | 内容 |
|---|---|
| 11月4日（水）19時過ぎ | PC向け決済情報入力処理に組み込まれた不正プログラムの稼働が確認された開始時点。対象情報はクレジットカード番号・有効期限・カード名義人・セキュリティコード。対象件数は最大556回（決済画面で新規にカード情報を入力した場合）。スマホからの操作・入力は対象外 |
| 11月5日（木）18:30頃 | ECサイトの通信処理を一時記録するログファイルの格納領域の一部に、システムの脆弱性を突いた外部からの不正アクセス（第1報の概要） |
| 11月6日 | コーポレートサイトで第1報を公表。氏名・住所・電話番号等の個人情報（最大13,685名分）の漏洩可能性を案内。この時点では、クレジットカード情報とログインパスワードの漏洩は確認されていないと報告 |
| 11月7日（土）22:00 | 被害拡大を防ぐため、ECサイト、エディオン公式アプリ、エディオンスマートアプリを緊急停止。第2報は11月10日、停止日時の記載を「11月8日（日）」からこの日時へ訂正 |
| 11月8日（日）21:10 | 公式アプリとエディオンスマートアプリについて、連携サーバーやファイル群の総点検で不正プログラム等の影響が及んでいないことを確認し、デジタル会員証機能とクーポン表示機能等に限定して再開 |
| 11月9日 | 第2報を公表。第1報対象への訂正（エラーログのカード最大5件、ギフトカード5,360枚、ログインID・パスワード最大1,141名分）と、不正プログラムによる影響を案内 |
| 11月10日 | 第2報の停止日時を訂正。第1報と第2報をまとめた適時開示を公表。ECサイトは停止中で再開未定 |
第1報の不正アクセスと、第2報で新たに判明した不正プログラムは、公式では別の経路として整理されています。前者はログファイル領域への不正アクセス、後者は決済関連処理への改ざんです。カード情報がサーバーに残らない「非保持化」の仕組みだったとしても、今回の不正プログラムはパソコン向けの入力処理に組み込まれていたため、入力内容が直接第三者へ漏洩した可能性を否定できない、と公式は説明しています。
家電量販店の公式通販での情報漏洩としては、別件ですがノジマの情報漏洩｜約700万件、パスワードは変える？対象サイトと偽メールの見分け方でも、対象の見分けと偽メールへの注意を整理しています。件数も対象情報も今回とは別の事件です。
公式第2報のPDFは、次の投稿でも共有されています。発表そのものではなく、第2報の所在を知らせる投稿です。
出典：piyokango（@piyokango）のX投稿（2026年11月10日 1:09 日本時間。公式第2報PDFの共有）
出典：株式会社エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（2026年11月9日、11月10日訂正）、株式会社エディオン「当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について」（適時開示・2026年11月10日）
02自分は対象？漏洩の可能性が示された区分
公式が示しているのは、区分ごとの件数です。人数の重複は調査中で、各区分を足した数字を「被害者数」としては使えません。案内がまだ届いていなくても、それだけで対象外とは判断できません。
| 区分 | 対象になり得る情報 | 件数・範囲 |
|---|---|---|
| 第1報のログ領域への不正アクセス | 氏名、住所、電話番号等 | 最大13,685名分 |
| 第1報の調査で新たに判明（訂正） | クレジットカード番号、有効期限、カード名義人、セキュリティコード（注文時エラーログ） | 最大5件。注文画面でエラーが起きた際、例外的に入力内容がシステムログへ一時記録されていたもの |
| 同上 | エディオンギフトカード番号、PIN、利用履歴 | 5,360枚 |
| 同上 | ログインIDおよびログインパスワード | 最大1,141名分。対象者には個別メールでパスワード変更を依頼。新規ログイン時は2段階認証が必要 |
| 新たに判明した不正プログラム | クレジットカード番号、有効期限、カード名義人、セキュリティコード | 最大556回（11月4日（水）19時過ぎ以降、パソコンの決済入力画面で新規にカード情報を入力した場合）。スマホは対象外 |
不正プログラムの「最大556回」は、決済画面での新規入力の回数です。公式の表記は人数ではなく、入力の回数です。同じ人が複数回入力したかどうかは、公式発表にはありません（未確認）。
保存済みのカードを選んだだけの操作が、この556回に含まれるかどうかも、公式第2報には書かれていません。公式が対象として挙げているのは、「決済情報入力画面で、新規にカード情報を入力された場合」です。
スマートフォンから公式通販を使った人は、この不正プログラムの対象外です。ただし、第1報の氏名・住所・電話番号等、エラーログのカード、ギフトカード、ログインID・パスワードの区分まで、スマホ利用が対象外だと公式が言っているわけではありません。
出典：株式会社エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（2026年11月9日、11月10日訂正）、株式会社エディオン「当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について」（適時開示・2026年11月10日）
03パソコンでカードを入力した人がやること
公式は、11月4日（水）19:00以降にパソコンから公式通販を利用し、新規にクレジットカード情報を入力した人に、利用明細の確認を求めています。身に覚えのない請求があれば、カード裏面に書かれた窓口へ連絡してください。
対象情報は、クレジットカード番号、有効期限、カード名義人、セキュリティコードです。公式は、エラーログの最大5件と、この期間の新規入力（最大556回分）について、提携する各クレジットカード会社へ不正利用のモニタリング（監視）強化を依頼したとしています。
カードの再発行が必要かどうかは、公式第2報と適時開示には書かれていません（未確認）。明細に不審な請求がなければ急いで再発行する必要がある、とも書かれていません。判断に迷う場合は、カード裏面の窓口と、エディオンのお客様相談センターに確認してください。
実際に不正利用が起きたかどうかも、今回確認した公式発表には書かれていません（未確認）。
出典：株式会社エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（2026年11月9日、11月10日訂正）、株式会社エディオン「当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について」（適時開示・2026年11月10日）
04パスワード変更メールが届いた人（使い回し先も）
ログインIDおよびログインパスワードの漏洩可能性があるとされたのは、最大1,141名分です。公式は、新規ログイン時に2段階認証が必要なため、直ちに不正利用が行われる状況ではないとしたうえで、万全を期すため対象のお客様へパスワード変更をお願いする案内メールを順次送信する、としています。
メールが届いた人は、案内に従ってパスワードを変更してください。メールに書かれた見慣れないリンクや添付ファイルを急いで開く必要はありません。公式の発表と照合し、ログインや変更は自分で公式のサイトやアプリを開いて行ってください。サービス停止中の操作方法は、届いた案内と公式発表で確認します。
同じパスワードを、メールや他の通販、ポイントサービスなどで使い回している場合は、そちらも変更してください。使い回しの調べ方と、変える順番の考え方は、パスワードの使い回しを確認する方法｜リスト型攻撃から守る、変える順番にまとめています。
対象の1,141名以外にも第1報の対象（最大13,685名分）があるため、個別メールがまだ届いていなくても、それだけで無関係とは言い切れません。続報や自分宛の案内を、公式発表と突き合わせて確認してください。
出典：株式会社エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（2026年11月9日、11月10日訂正）、株式会社エディオン「当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について」（適時開示・2026年11月10日）
05エディオンギフトカードはどうなる
漏洩が確認されたエディオンギフトカードは5,360枚で、対象情報はカード番号、PIN、利用履歴です。
公式によると、カード番号とPINの入力だけで使える環境は公式のECサイトに限られます。実店舗での利用には、実際のカード原本の提示が必要です。そのため、現在ECサイトを緊急停止している状況では、漏洩した情報だけを使って第三者が不正利用することはできない、と説明されています。
今後の当該カードの取り扱い（再発行の有無などを含みます）は、公式が検討中です。方針が決まり次第、対象のお客様へ案内するとしています。再発行の要否や、個別の連絡時期は、今回の確認範囲では未確認です。
出典：株式会社エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（2026年11月9日、11月10日訂正）、株式会社エディオン「当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について」（適時開示・2026年11月10日）
06ネットショップ・アプリはいつ使える
公式通販（ECサイト）は、11月7日（土）22:00から停止中で、再開時期は未定です。決まり次第の案内は、今回確認した資料には書かれていません。再開日は未確認です。
エディオン公式アプリとエディオンスマートアプリは、同じ11月7日（土）22:00に緊急停止されたあと、連携するサーバー環境やファイル群の総点検で不正なプログラム等の影響が及んでいないことを確認し、11月8日（日）21:10から「デジタル会員証機能」および「クーポン表示機能」等に限定して再開しています。アプリですべての買い物や通販機能が戻った、という意味ではありません。
第2報は11月10日、停止日時の記載を「11月8日（日）」から「11月7日（土）22:00」へ訂正しています。11月8日朝に停止した、と書かれた古い情報と食い違う場合は、訂正後の日時を基準にしてください。
ネットショップの停止が続いていることについては、次の投稿でも触れられています。公式発表そのものではなく、当時の状況を伝える投稿です。再開の可否や日時の根拠にはしません。
出典：Jetstream（@blog_jetstream）のX投稿（2026年11月10日 4:53 日本時間。公式発表そのものではない）
問い合わせは、お客様相談センター 0120-77-0095（受付時間 9:00〜18:00）です。公式発表に、平日のみかどうかの記載はありません。
出典：株式会社エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（2026年11月9日、11月10日訂正）、株式会社エディオン「当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について」（適時開示・2026年11月10日）
07エディオンを装う偽メール・SMS・電話
公式は、エディオンを装った不審なメールやSMS、電話などへ引き続き十分注意するよう求めています。氏名・住所・電話番号、カード情報、ログインID・パスワード、ギフトカード情報が対象になり得る今回は、「あなたは対象です」「カードを再発行します」「パスワードを今すぐ変更」といった連絡が作られやすくなります。以下は想定される型の例で、実際に確認された手口ではありません。
| 型 | よくある文面の例 | 見分け方 |
|---|---|---|
| カード再発行・明細 | 「漏えいしたカードを止めるため、こちらから番号とセキュリティコードを入力してください」 | 公式が案内する明細確認の相談先は、カード裏面の窓口。メールやSMSのリンク先に番号を入れない |
| パスワード変更 | 「対象の1,141名です。この短縮リンクから今すぐパスワードを変更してください」 | 対象者への案内メールは公式が順次送ると発表している。見慣れないリンクは開かず、公式サイトを自分で開いて照合する |
| ギフトカード再発行 | 「5,360枚の対象です。PINを返信すれば再発行します」 | 取り扱いは公式が検討中で、方針が決まり次第案内するとされている。PINや番号を返信しない |
| ネットショップ再開 | 「再開したので、このURLからログインして注文を確認してください」 | 公式発表ではECサイトは停止中・再開未定。再開を急がせるリンクは公式発表と照合する |
届いたメールのリンクを開いてしまった場合は、フィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処を参照してください。
出典：株式会社エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（2026年11月9日、11月10日訂正）、株式会社エディオン「当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について」（適時開示・2026年11月10日）
08よくある質問
エディオンで情報漏洩があったのですか？
はい。株式会社エディオンは、公式通販（ECサイト）への不正アクセスについて、2026年11月6日の第1報と11月9日の第2報（11月10日訂正）で、個人情報の漏洩可能性とサービス停止を公表しています。第1報と第2報の対象情報は区分が異なります。
556人のカード情報が漏れたのですか？
公式の表記は「最大556回」で、決済情報入力画面で新規にカード情報を入力した場合の回数です。人数ではなく、入力の回数として発表されています。対象は11月4日（水）19時過ぎ以降のパソコンからの新規入力で、スマートフォンからの操作・入力は対象外です。
スマートフォンで買い物した人も対象ですか？
第2報で新たに判明した不正プログラムについては、スマートフォンからの操作および決済入力は対象外です。一方、第1報の氏名・住所・電話番号等、エラーログのカード、ギフトカード、ログインID・パスワードの区分まで、スマホ利用が対象外だとは公式は書いていません。
ネットショップはいつ再開しますか？
公式通販（ECサイト）は11月7日（土）22:00から停止中で、再開時期は未定です。アプリは11月8日（日）21:10からデジタル会員証とクーポン表示等に限定して再開しています。
パスワードはどうすればよいですか？
対象となる最大1,141名には、個別メールでパスワード変更が案内されます。届いた人は案内に従い変更し、同じパスワードの使い回し先も変更してください。新規ログイン時は2段階認証が必要で、公式は直ちに不正利用が行われる状況ではないとしています。
ギフトカードは使えなくなりますか？
番号とPINだけで使えるのは公式通販に限られ、店舗では原本の提示が必要です。ECサイト停止中は、漏洩した情報だけで第三者が不正利用することはできない、と公式は説明しています。今後の取り扱いは検討中で、決まり次第案内されます。
問い合わせ先はどこですか？
お客様相談センター 0120-77-0095（受付時間 9:00〜18:00）です。カードの不審請求は、カード裏面の窓口へ連絡するよう案内されています。
09まとめ
- エディオン公式通販は2026年11月7日（土）22:00から停止中で、再開は未定です。アプリは11月8日21:10からデジタル会員証・クーポン表示等に限定して再開しています。
- PC向け決済画面の不正プログラムにより、11月4日（水）19時過ぎ以降にパソコンで新規入力したカード情報（番号・有効期限・名義・セキュリティコード）が最大556回分、漏洩した可能性を否定できないと発表されました。556は入力回数です。スマホからの入力は対象外です。
- 第1報の訂正として、エラーログのカード最大5件、ギフトカード5,360枚（番号・PIN・利用履歴）、ログインID・パスワード最大1,141名分も対象に含まれていました。第1報では氏名・住所・電話番号等（最大13,685名分）の漏洩可能性も公表されています。件数は合算しません。
- 該当する人はカード明細を確認し、不審な請求はカード裏面の窓口へ。パスワード変更メールが届いた人は案内に従って変更し、使い回し先も見直します。
- ギフトカードは、EC停止中は漏洩情報だけでは不正利用できないと説明されています。取り扱いは検討中です。
- エディオンを装うメール・SMS・電話に注意し、問い合わせは0120-77-0095（9:00〜18:00）へ。
更新履歴：2026年11月10日 初版（公式第2報PDF・11月10日訂正、適時開示・2026年11月10日を確認）。続報が出たら、冒頭の結論を更新します。
参考 引用元・公式情報
確認日：2026年11月10日（日本時間）
- 株式会社エディオン「当社ECサイトにおける新たに判明した事象と個人情報漏洩の可能性、およびサービス停止に関するお詫びとお知らせ（第２報）」（2026年11月9日、11月10日訂正）
不正プログラム（11月4日19時過ぎ〜、PC決済画面の新規入力・最大556回、スマホ対象外）、第1報の訂正（エラーログのカード最大5件、ギフトカード5,360枚、ID・パスワード最大1,141名分）、サービス停止（11月7日22:00。11月10日訂正）、アプリの限定再開（11月8日21:10）、お客様へのお願い、問い合わせ先 - 株式会社エディオン「当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について」（適時開示・2026年11月10日）
第1報の概要（11月5日18:30頃のログ領域への不正アクセス、氏名・住所・電話番号等 最大13,685名分）と第2報のまとめ、業績への影響は軽微との記載 - piyokango（@piyokango）のX投稿（2026年11月10日 1:09 日本時間）
公式第2報PDFの共有（公式発表そのものではない） - Jetstream（@blog_jetstream）のX投稿（2026年11月10日 4:53 日本時間）
メンテナンス継続に触れた投稿（公式発表そのものではない）
コメント