当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について
株式会社エディオン
当社ECサイト、ECサイトのログファイル格納サーバー領域、PC環境向け決済情報入力処理、エディオン公式アプリ、エディオンスマートアプリ
(ログファイル格納サーバー領域への不正アクセス)。決済関連の不正プログラムは2026年11月4日19時過ぎより稼働。
(第1報の事象を確認)。新たな不正プログラムの認知日は 非開示。
5日後システムの脆弱性を突いた外部からの不正アクセス、および第三者によるECサイト内の決済関連処理への不正プログラムの組み込み
会社の対応
2026年11月7日22:00より、当社ECサイト、エディオン公式アプリ、エディオンスマートアプリのサービスを緊急停止。ECサイトは現在も停止中。アプリ2種はデジタル会員証機能・クーポン表示機能等に限定して一部再開。
ECサイトは再開未定。エディオン公式アプリおよびエディオンスマートアプリは2026年11月8日21:10より一部機能を再開。
継続的な監視および詳細な調査を実施中。第三者委員会・特別調査委員会の設置は 非開示。
提携する各クレジットカード会社に対し、不正利用のモニタリング(監視)を強化していただくよう依頼;連携するサーバー環境やファイル群の総点検;対象のお客様へのパスワード変更のお願い;被害の拡大を防ぐための関連する各種サービスの緊急停止
金額 非開示。連結業績への影響は軽微。
本件が当社の連結業績に与える影響は軽微。今後、開示すべき事項が生じた場合には、速やかにお知らせする。
関係する手続き
個人情報保護委員会および所轄の警察署への追加報告(準備中)
個人情報保護委員会、所轄の警察署
個人情報保護委員会および所轄の警察署への追加報告に向けた準備を進める。影響範囲の特定など、新たな事実が判明次第報告する。エディオンギフトカードの今後の取り扱いは現在検討中で、方針決定次第、対象顧客へ案内する。
新たな事実が判明次第報告する。開示すべき事項が生じた場合は速やかに知らせる。
| 項目 | 内容 |
|---|---|
| 事象の名称 | 当社ECサイトへの不正アクセスに伴う個人情報の漏洩およびサービスの停止について |
| 発生日 | 2026年11月5日18:30頃(ログファイル格納サーバー領域への不正アクセス)。決済関連の不正プログラムは2026年11月4日19時過ぎより稼働。 |
| 認知日・通知受領日 | 2026年11月5日(第1報の事象を確認)。新たな不正プログラムの認知日は 非開示。 |
| 対象となる主体 | 株式会社エディオン |
| 対象拠点・対象製品 | 当社ECサイト、ECサイトのログファイル格納サーバー領域、PC環境向け決済情報入力処理、エディオン公式アプリ、エディオンスマートアプリ |
| 原因 | システムの脆弱性を突いた外部からの不正アクセス、および第三者によるECサイト内の決済関連処理への不正プログラムの組み込み |
| 業績への影響額 | 金額 非開示。連結業績への影響は軽微。 |
| 業績予想への影響 | 本件が当社の連結業績に与える影響は軽微。今後、開示すべき事項が生じた場合には、速やかにお知らせする。 |
| 訴訟・手続きの種類 | 個人情報保護委員会および所轄の警察署への追加報告(準備中) |
| 裁判所・当局 | 個人情報保護委員会、所轄の警察署 |
| 停止した業務 | 2026年11月7日22:00より、当社ECサイト、エディオン公式アプリ、エディオンスマートアプリのサービスを緊急停止。ECサイトは現在も停止中。アプリ2種はデジタル会員証機能・クーポン表示機能等に限定して一部再開。 |
| 再開予定日 | ECサイトは再開未定。エディオン公式アプリおよびエディオンスマートアプリは2026年11月8日21:10より一部機能を再開。 |
| 調査体制 | 継続的な監視および詳細な調査を実施中。第三者委員会・特別調査委員会の設置は 非開示。 |
| 再発防止策 | 提携する各クレジットカード会社に対し、不正利用のモニタリング(監視)を強化していただくよう依頼;連携するサーバー環境やファイル群の総点検;対象のお客様へのパスワード変更のお願い;被害の拡大を防ぐための関連する各種サービスの緊急停止 |
| 今後の見通し | 個人情報保護委員会および所轄の警察署への追加報告に向けた準備を進める。影響範囲の特定など、新たな事実が判明次第報告する。エディオンギフトカードの今後の取り扱いは現在検討中で、方針決定次第、対象顧客へ案内する。 |
| 続報の予定 | 新たな事実が判明次第報告する。開示すべき事項が生じた場合は速やかに知らせる。 |
この書類が述べていない項目(9件)
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。システムの脆弱性を突いた外部からの不正アクセスと、第三者による決済関連処理への不正プログラムの組み込みが確認されたため。被害の拡大を未然に防止することを最優先に、サービスを緊急停止した。