エディオン「クレカのセキュリティコードまで漏れた」プログラム改竄で保存対象外の情報まで記録

1: エキゾチックショートヘア(ジパング) [US] 2026/11/10(火) 21:10:36.47 ID:QQSmOMtI0 BE:754019341-PLT(12346)
エディオン、「含まれない」としたカード情報とパスワードが一転　漏えいの可能性

https://news.yahoo.co.jp/articles/7c922e818c9fee394664bb91da0879579528683f

　エディオンは11月9日、ECサイトへの不正アクセスに関する第2報を発表した。第1報で確認されていないとしたクレジットカード情報とログインパスワードの漏えいの可能性が判明し、ギフトカード情報5,360枚分も対象という。決済処理に不正なプログラムが組み込まれており、ECサイトは停止中で再開日は未定としている。
　エディオンは11月9日、同社のECサイトへの不正アクセスに関する第2報を発表した。11月6日の第1報では確認されていないとしていたクレジットカード情報とログインパスワードについて、その後の詳細解析で一部が含まれていたことが判明したとして、訂正して報告した。
　まず、調査の進展で次の漏えい対象が判明した。クレジットカード情報は、注文時のエラーログに一時記録されていた最大5件で、カード番号、有効期限、カード名義人、セキュリティコードが含まれる。ギフトカード情報は5,360枚分で、カード番号、PIN、利用履歴が対象。ログインIDとパスワードは最大1,141名分という。
　加えて、ECサイト内の決済関連の処理で、外部の第三者により不正なプログラムが組み込まれる改ざんが行われていたことも判明した。このプログラムは11月4日19時過ぎから稼働していたという。クレジットカード決済は「非保持化」に対応しており、サーバーに情報を残さない仕組みだが、パソコン向けの決済情報入力処理が改ざんされたため、パソコンから決済画面に入力されたカード情報が直接第三者に漏えいした可能性を否定できないとしている。対象は最大556回分で、スマートフォンからの決済入力は対象外だった。

(略)

ネットの声

70: ジャガー(岡山県) [US] 2026/11/10(火) 21:49:22.40 ID:h/Y2WGYO0

>>1
11月4日から11月7日まででPCからカード決済したのが556回って少なくね？

5: ブリティッシュショートヘア(大阪府) [ﾆﾀﾞ] 2026/11/10(火) 21:13:37.24 ID:1SnkgPmv0

これが先進国のITなの？

45: デボンレックス(大阪府) [PL] 2026/11/10(火) 21:32:43.73 ID:xDIsllik0

>>5
不正アクセス防止法知らないおバカさん？
プライバシー情報は各企業が管理者として対応するんだよあほ

6: ジャガランディ(福岡県) [US] 2026/11/10(火) 21:14:16.70 ID:XSqFNCVx0

馬鹿会社おつｗ

7: エジプシャン・マウ(愛知県) [US] 2026/11/10(火) 21:14:50.71 ID:n68pWHkX0

やっぱ保存してないとか言いつつどこも本当はクレカ情報保存してんだなｗ

110: ラグドール(東京都) [US] 2026/11/10(火) 22:57:59.81 ID:l1Y29ZEB0

>>7
サーバーにはいられて、クレカ情報処理するためのプログラム改ざんされちまったら
どーにもならんね

118: マレーヤマネコ(東京都) [UA] 2026/11/10(火) 23:44:18.47 ID:EvDqE/ku0

>>110
なるほど

エディオン、ECサイトに不正アクセス　クレカ決済556回分の情報流出か
https://www.sankei.com/article/20261110-GD4ZBAZA3ZNGLNNJEX4JBOKFHA/

556回分いうのは改ざんされてから発覚するまでのトランザクション分いうことかｗ

185: 三毛(新日本) [ﾆﾀﾞ] 2026/11/11(水) 08:00:48.26 ID:HnEMk55w0

>>118
2026/11/4から不正プログラムが稼働
それ以前なら問題ないのか？

9: コーニッシュレック(東京都) [ﾆﾀﾞ] 2026/11/10(火) 21:15:40.02 ID:65PLqNZY0

だからなんでセキュリティコードを残してるんだよw

11: ボブキャット(北海道) [US] 2026/11/10(火) 21:16:19.21 ID:gr2H4kH10

何のために保存してるの？
クレカ情報売ってるのか？

12: ボルネオウンピョウ(茸) [ﾆﾀﾞ] 2026/11/10(火) 21:16:26.76 ID:PX8opTPg0

決済処理に不正なプログラムってなんだ？
公式ホームページがそもそも改竄されてたってこと？

57: キジトラ(ジパング) [US] 2026/11/10(火) 21:40:25.16 ID:kZhJKfqE0

>>12
駿河屋パターンじゃ
通販で買うときに届け先や決済用のカード情報入力する
ページが改ざんされてて入力内容が犯罪者のところへ
送られてるやつ

13: ターキッシュアンゴラ(庭) [ﾆﾀﾞ] 2026/11/10(火) 21:16:47.67 ID:OSRIHLIQ0

カード情報とか残しちゃいけない決まりじゃなかった？

14: パンパスネコ(庭) [ﾆﾀﾞ] 2026/11/10(火) 21:16:51.34 ID:hi1HWFAq0

情報を不正取得してたら不正取得されたでござる

37: 名無しさん＠涙目です。(東京都) [US] 2026/11/10(火) 21:27:15.88 ID:ou6Um4cd0

>>14
深淵を覗くとき時、みたいなヤツだな

15: シンガプーラ(岐阜県) [DE] 2026/11/10(火) 21:18:05.24 ID:k72y1xN20

保存してたんじゃなくて決済用のプログラムをいじられたから客がそれで決済したらそのままデータが漏れただけ

155: スナドリネコ(奈良県) [RU] 2026/11/11(水) 04:15:48.30 ID:wngXp3TT0

>>15
いつから改ざんされてたんだよって話
最近の攻撃で改ざんなら、被害は少ないだろうが

16: 現場猫(茸) [JP] 2026/11/10(火) 21:18:16.09 ID:zqlo42Um0

なんでセキュリティコード保存してんだよ

106: キジトラ(みょ) [CN] 2026/11/10(火) 22:47:23.52 ID:HGvccjzW0

>>16
元々保存してない
でも決済プログラム自体を書き換えられて外部送信するようにされてたら、どうしようもない

すでに蓄積された貯金を盗んでいくんじゃなくて、侵入以降の毎月の給料を盗まれているような状態
やることがえげつなすぎる

22: 現場猫(ジパング) [ﾆﾀﾞ] 2026/11/10(火) 21:20:59.71 ID:cG3B+fEZ0

＞クレジットカード決済は「非保持化」に対応しており、サーバーに情報を残さない仕組みだが、
＞パソコン向けの決済情報入力処理が改ざんされたため、パソコンから決済画面に入力されたカード情報が
＞直接第三者に漏えいした可能性を否定できないとしている。

入力した内容がそのままどこかに送られてたってことか

24: ペルシャ(北海道) [ﾆﾀﾞ] 2026/11/10(火) 21:21:19.53 ID:3yZ02DGe0

あーあ
セキュリティコードはマズイだろ・・・

25: アンデスネコ(北海道) [LY] 2026/11/10(火) 21:21:50.42 ID:Jmlcu2Vu0

個人情報のバーゲンセール

27: 白(茸) [ﾆﾀﾞ] 2026/11/10(火) 21:22:17.01 ID:QXR3/aT10

ECサイト購入時の操作抜かれてるんだからサーバーの保管情報関係なんだよなあ

31: マヌルネコ(やわらか銀行) [ﾆﾀﾞ] 2026/11/10(火) 21:24:48.63 ID:FIm2UuIk0

この手の改竄が多発するとネット通販の信用が無くなって全滅やね

33: マーブルキャット(みょ) [ﾆﾀﾞ] 2026/11/10(火) 21:25:55.74 ID:IReFHp9Y0

こういう企業はもうecサイトやめなよ
クレカ情報取り扱う能力ないで

36: 縞三毛(みょ) [ﾆﾀﾞ] 2026/11/10(火) 21:27:06.27 ID:UXxdEDra0

もう俺らはネット引退するしかない
森へ帰ろう

41: バーマン(埼玉県) [ﾆﾀﾞ] 2026/11/10(火) 21:29:58.77 ID:PQasDfjg0

罰金だろ。こんな糞会社業務停止にしろよ

42: マヌルネコ(やわらか銀行) [ﾆﾀﾞ] 2026/11/10(火) 21:30:07.45 ID:FIm2UuIk0

盗まれてるのは鯖に保管してある顧客情報じゃなくて購入時にお前自身が打ち込んだクレカ情報だよ

43: 現場猫(三重県) [ﾆﾀﾞ] 2026/11/10(火) 21:30:16.28 ID:w8Rlpp450

パスワード変更しにいったらメンテナンス中でできなかった（笑）

50: キジ白(庭) [ﾆﾀﾞ] 2026/11/10(火) 21:34:51.20 ID:xgPh1sC/0

お漏らし祭りだな

51: ヒョウ(ジパング) [ﾆﾀﾞ] 2026/11/10(火) 21:36:30.59 ID:8B00hUEQ0

これはお漏らしとは意味が違うだろ

引用元: https://hayabusa9.5ch.io/test/read.cgi/news/1794312636/