# エディオン、クレカ番号＋セキュリティコードも一部漏えいか 決済処理に不正プログラム、エラーログにも記録

出典: [ITmedia NEWS 最新記事一覧](https://www.itmedia.co.jp/news/article/2611/11/2000003091/) · 2026-11-11 · 業界
ページ: https://themorning.dev/ja/story/8806bfcb-8b2e881bb9907dc9
種類：セキュリティ · 影響度：大

## 要点

- エディオンは2026年11月9日、通販サイトのPC向け決済入力処理に不正プログラムが組み込まれていたと発表した
- 2026年11月4日午後7時過ぎから、サイトを停止した11月7日午後10時までにPCから新たにカード情報を入力した最大556回分が対象となる
- 注文画面のエラー発生時には、カード番号やセキュリティコードが例外的にシステムログへ一時的に記録されていた

## なぜ重要か

決済画面の入力処理が改ざんされると、ECサイトの開発者でも顧客のカード情報を取得されうることを示す事例である。エラーログに機密情報を残さない設計と、決済画面に組み込むスクリプトの改ざん対策を見直す必要がある。

## タイムライン

- 2026-11-04: 決済入力処理への不正プログラム組み込みが始まる（午後7時過ぎ）
- 2026-11-06: 第1報で、カード情報とログイン情報の流出は確認されていないと発表
- 2026-11-07: 通販サイトを停止（午後10時）
- 2026-11-09: 第2報で、カード情報が流出した可能性があると発表

## 報道

- [エディオン、クレカ番号＋セキュリティコードも一部漏えいか 決済処理に不正プログラム、エラーログにも記録](https://www.itmedia.co.jp/news/article/2611/11/2000003091/) — ITmedia NEWS 最新記事一覧, 2026-11-11
- [エディオンの通販サイトで決済入力が改ざんされカード情報最大556回分漏えいのおそれ](https://cybersecurity-jp.com/news/118276) — サイバーセキュリティ.com, 2026-11-11
- [エディオン通販、PC向け決済画面に不正プログラム カード情報流出の恐れ](https://japan.cnet.com/article/35254667/) — feed.japan.cnet.com, 2026-11-10

タグ: セキュリティ, 決済, EC, カード情報, 不正プログラム

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja