Komori
発生事実2730エディオン小売

当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について

第1報の調査で、クレジットカード情報、ギフトカード情報、ログイン情報の漏洩が追加判明した。さらに、PC向け決済画面に不正プログラムが組み込まれていたことが分かり、ECサイトなどを停止した一方、アプリの一部機能は再開した。

読む価値
64注目
0〜100。会社の良し悪しではなく、読む価値の大きさです。
向き
悪化
会社の説明から読み取った方向です。
規模
556
回(最大)
書きぶり
確定を避けている
どれだけ断定的に書かれているかです。

当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について

対象となる主体

株式会社エディオン

対象拠点・対象製品

当社ECサイト、ECサイトのログファイル格納サーバー領域、PC環境向け決済情報入力処理、エディオン公式アプリ、エディオンスマートアプリ

発生2026年11月5日18:30頃

(ログファイル格納サーバー領域への不正アクセス)。決済関連の不正プログラムは2026年11月4日19時過ぎより稼働。

認知・通知受領2026年11月5日

(第1報の事象を確認)。新たな不正プログラムの認知日は 非開示。

5日後
この開示2026年11月10日
原因

システムの脆弱性を突いた外部からの不正アクセス、および第三者によるECサイト内の決済関連処理への不正プログラムの組み込み

会社の対応

停止した業務

2026年11月7日22:00より、当社ECサイト、エディオン公式アプリ、エディオンスマートアプリのサービスを緊急停止。ECサイトは現在も停止中。アプリ2種はデジタル会員証機能・クーポン表示機能等に限定して一部再開。

再開予定日

ECサイトは再開未定。エディオン公式アプリおよびエディオンスマートアプリは2026年11月8日21:10より一部機能を再開。

調査体制

継続的な監視および詳細な調査を実施中。第三者委員会・特別調査委員会の設置は 非開示。

再発防止策

提携する各クレジットカード会社に対し、不正利用のモニタリング(監視)を強化していただくよう依頼;連携するサーバー環境やファイル群の総点検;対象のお客様へのパスワード変更のお願い;被害の拡大を防ぐための関連する各種サービスの緊急停止

業績への影響額

金額 非開示。連結業績への影響は軽微。

業績予想への影響

本件が当社の連結業績に与える影響は軽微。今後、開示すべき事項が生じた場合には、速やかにお知らせする。

関係する手続き

種類

個人情報保護委員会および所轄の警察署への追加報告(準備中)

裁判所・当局

個人情報保護委員会、所轄の警察署

今後の見通し

個人情報保護委員会および所轄の警察署への追加報告に向けた準備を進める。影響範囲の特定など、新たな事実が判明次第報告する。エディオンギフトカードの今後の取り扱いは現在検討中で、方針決定次第、対象顧客へ案内する。

続報の予定

新たな事実が判明次第報告する。開示すべき事項が生じた場合は速やかに知らせる。

発生した事象
項目内容
事象の名称当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について
発生日2026年11月5日18:30頃(ログファイル格納サーバー領域への不正アクセス)。決済関連の不正プログラムは2026年11月4日19時過ぎより稼働。
認知日・通知受領日2026年11月5日(第1報の事象を確認)。新たな不正プログラムの認知日は 非開示。
対象となる主体株式会社エディオン
対象拠点・対象製品当社ECサイト、ECサイトのログファイル格納サーバー領域、PC環境向け決済情報入力処理、エディオン公式アプリ、エディオンスマートアプリ
原因システムの脆弱性を突いた外部からの不正アクセス、および第三者によるECサイト内の決済関連処理への不正プログラムの組み込み
業績への影響額金額 非開示。連結業績への影響は軽微。
業績予想への影響本件が当社の連結業績に与える影響は軽微。今後、開示すべき事項が生じた場合には、速やかにお知らせする。
訴訟・手続きの種類個人情報保護委員会および所轄の警察署への追加報告(準備中)
裁判所・当局個人情報保護委員会、所轄の警察署
停止した業務2026年11月7日22:00より、当社ECサイト、エディオン公式アプリ、エディオンスマートアプリのサービスを緊急停止。ECサイトは現在も停止中。アプリ2種はデジタル会員証機能・クーポン表示機能等に限定して一部再開。
再開予定日ECサイトは再開未定。エディオン公式アプリおよびエディオンスマートアプリは2026年11月8日21:10より一部機能を再開。
調査体制継続的な監視および詳細な調査を実施中。第三者委員会・特別調査委員会の設置は 非開示。
再発防止策提携する各クレジットカード会社に対し、不正利用のモニタリング(監視)を強化していただくよう依頼;連携するサーバー環境やファイル群の総点検;対象のお客様へのパスワード変更のお願い;被害の拡大を防ぐための関連する各種サービスの緊急停止
今後の見通し個人情報保護委員会および所轄の警察署への追加報告に向けた準備を進める。影響範囲の特定など、新たな事実が判明次第報告する。エディオンギフトカードの今後の取り扱いは現在検討中で、方針決定次第、対象顧客へ案内する。
続報の予定新たな事実が判明次第報告する。開示すべき事項が生じた場合は速やかに知らせる。
この書類が述べていない項目(9件)
計上する会計期間原告被告提訴日・処分日請求額・課徴金額回収不能または回収遅延のおそれが生じた債権の額役員の責任異動前の議決権所有割合異動後の議決権所有割合

会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。

会社が挙げている理由

会社自身の説明です。数値から推測したものではありません。

システムの脆弱性を突いた外部からの不正アクセスと、第三者による決済関連処理への不正プログラムの組み込みが確認されたため。被害の拡大を未然に防止することを最優先に、サービスを緊急停止した。

このページの読み方

これは書類そのものではありません会社が提出した開示をKomoriが読み、要約しています。数値は会社が述べたとおりで、監査を受けたものではありません。
重みは評価ではありません会社が市場に伝えていた内容をどれだけ変えるかを測ったものです。株式に対する見方ではありません。
訂正されることがあります会社が同じ開示を出し直した場合、このページは訂正後の内容から作り直され、訂正番号が繰り上がります。
当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について|エディオン(2730)の適時開示 | Komori