日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度：大ファンスコア 6 · ティア Dソース3件

エディオンの通販サイトで決済入力が改ざんされカード情報最大556回分漏えいのおそれ

サイバーセキュリティ.com ·

要点 · ソース3件をもとに作成

  • エディオンは2026年11月9日、通販サイトのPC向け決済入力処理に不正プログラムが組み込まれていたと発表した
  • 2026年11月4日午後7時過ぎから、サイトを停止した11月7日午後10時までにPCから新たにカード情報を入力した最大556回分が対象となる
  • 注文画面のエラー発生時には、カード番号やセキュリティコードが例外的にシステムログへ一時的に記録されていた

なぜ重要か

決済画面の入力処理が改ざんされると、ECサイトの開発者でも顧客のカード情報を取得されうることを示す事例である。エラーログに機密情報を残さない設計と、決済画面に組み込むスクリプトの改ざん対策を見直す必要がある。

影響を受ける人

  • ECサイトを運営する事業者
  • エディオン通販のPC向け決済利用者
  • 決済画面を開発する開発者

エディオンは11月9日、通販サイトのPC向け決済入力処理に不正プログラムが組み込まれ、クレジットカード情報が漏えいした可能性があると第2報で発表した。11月6日の第1報で「確認されていない」としていたカード情報とログイン […]

cybersecurity-jp.comで記事全文を読む ↗

タイムライン

  1. 決済入力処理への不正プログラム組み込みが始まる（午後7時過ぎ）

  2. 第1報で、カード情報とログイン情報の流出は確認されていないと発表

  3. 通販サイトを停止（午後10時）

  4. 第2報で、カード情報が流出した可能性があると発表

  5. feed.japan.cnet.com

    エディオン通販、PC向け決済画面に不正プログラム カード情報流出の恐れ

  6. サイバーセキュリティ.com

    エディオンの通販サイトで決済入力が改ざんされカード情報最大556回分漏えいのおそれ

  7. ITmedia NEWS 最新記事一覧

    エディオン、クレカ番号＋セキュリティコードも一部漏えいか 決済処理に不正プログラム、エラーログにも記録

すべての報道 · ソース3件

この記事をどう思いますか？

コメント0件