エディオンは、ECサイトへの不正アクセスによる個人情報漏えいの可能性と、各種サービスの停止を発表した。

 同社は、11月6日、ECサイトへの不正アクセスにより、顧客の氏名、住所、電話番号等の個人情報(最大1万3685名分) の漏洩の可能性があったことを公表。さらにその後の監視と調査で、不正なプログラムが組み込まれる改ざんが行われていたことが判明したため、被害防止の観点から、11 月7日22:00よりECサイトをはじめとする各種サービスを緊急停止した。

 また、情報漏えい状況を調査した結果、漏えいの可能性があった個人情報には、以下のものも含まれることが判明した。

1.クレジットカード情報(注文時エラーログ:最大5件)

  クレジットカード番号、有効期限、カード名義人、セキュリティコード

2.エディオンギフトカード情報(5360枚)

  エディオンギフトカード番号、PIN、利用履歴

3.ログインID およびログインパスワード(最大1141名分)

  ただし、同社ECサイトでは、新規ログイン時に2 段階認証が必要となるため、直ちに不正利用が行われる状況ではないとしている。