「エディオンで買い物したけど、私のカードは大丈夫？」
ニュースを見て、ヒヤッとした人も多いと思います。
答えから言うと、カード情報が漏れた可能性があるのは、11月4日の夜7時過ぎから、パソコンでエディオンのネットショップの支払いの画面に、新しくカード情報を入れた人です（エディオン 第2報）。
ほかに、注文の画面でエラーが出たときの最大5件も含まれます。
スマホから入れた人は、支払いの画面に仕込まれたプログラムの対象外とされています。
ただし、パソコン組は、カード番号、有効期限、名義、セキュリティコードまでが、外の人に渡ったかもしれません。
最大で556回分です。
しかも最初の発表では「カード番号とパスワードは含まれていない」と言っていました。
それが3日後の第2報で、訂正されました。
「じゃあ、私はどれに当たるの？」
「お店で買ったときは？ギフトカードは？」
そんな疑問を、エディオンの2回の発表をもとに、ひとつずつ整理しました。
自分が対象かどうかと、今夜やっておきたいことが、読み終わるころにはわかります。
この記事のポイントは以下の4点です。
- カードの対象は11月4日19時過ぎからパソコンで新しくカード情報を入れた人（最大556回）
- スマホからの入力はプログラムの対象外。ネットショップは11月7日22時から止まっている
- ギフトカード5,360枚とログインパスワード1,141名分も漏れた可能性
- 対象の人は明細を見る。エディオンを名乗る偽のメールやSMSに注意
エディオン情報漏洩の対象は？自分が含まれるかの確かめ方
- エディオン情報漏洩でカード情報が漏れたのは11月4日夜からパソコンで入力した人
- エディオンのギフトカード5,360枚の情報漏洩、店で使われる？
- エディオンのログインパスワード漏洩は1,141名分、メールが届いた人は変更
- エディオン第1報の個人情報漏洩は1万3千人弱、住所や電話番号も
- エディオン情報漏洩、店頭で買った人やエディオンカードは？
エディオン情報漏洩でカード情報が漏れたのは11月4日夜からパソコンで入力した人
いちばん心配なカードの話からいきます。
エディオンのネットショップの支払いの画面に、外の人が、こっそり悪いプログラムを仕込んでいました（エディオン 第2報）。
そのプログラムが動いていたのは、11月4日（水）の19時過ぎからです。
その時から、パソコンの支払いの画面で、新しくカード情報を入れた人の情報は、外の人に直接渡った可能性があります。
| だれが | 漏れた可能性がある情報 | 件数 |
|---|---|---|
| 11月4日19時過ぎから、パソコンで新しくカード情報を入れた人 | カード番号、有効期限、名義、セキュリティコード | 最大556回 |
| 注文の画面でエラーが出た人の一部 | カード番号、有効期限、名義、セキュリティコード | 最大5件 |
| スマホから入れた人 | 支払いの画面のプログラムの対象外 | ― |
エディオンのネットショップは、ふだんはカード情報をお店のサーバーに残さない仕組みです。
でも今回は、入れた瞬間に横取りされる形だったので、その仕組みでは防げませんでした。
カード番号に加えて、ふだん裏に書いてある数字（セキュリティコード）まで含まれています。
ネットの買い物で使う情報が、ひととおりそろってしまうのです。
スマホから入れた人は、このプログラムの対象外と、エディオンは確かめています。
対象は、カード情報をその場で新しく入れた人です。
登録してあるカードを選んだだけの場合については、発表に書かれていません。
気になる人は、エディオンのお客様相談センターで確かめましょう。
自分が当てはまるかは、11月4日の夜から7日の夜までに、パソコンでカード情報を入れたかを思い出してみてください。
ネットショップが止まったのは7日の22時なので、そこまでの数日間が目安になります。
エディオンのギフトカード5,360枚の情報漏洩、店で使われる？
カードのほかに、エディオンのギフトカード5,360枚分の番号、PIN、使った履歴も漏れた可能性があります（エディオン 第2報）。
「番号を知られたら、勝手に使われちゃうのでは？」と心配になりますよね。
でも、ここは少し安心できます。
番号とPINだけで使えるのは、エディオンのネットショップだけです。
お店で使うときは、カードそのものを見せる必要があります。
そして今、ネットショップは止まっています。
なので、エディオンは漏れた番号だけでは、他人が使えない状態だと説明しています。
対象のギフトカードをこれからどう扱うかは、まだ考えている最中です。
決まったら、対象の人に連絡するそうです。
ギフトカードは捨てずに、手元に置いておきましょう。
エディオンのログインパスワード漏洩は1,141名分、メールが届いた人は変更
ネットショップのログインIDとパスワードも、最大1,141名分が漏れた可能性があります（エディオン 第2報）。
ただ、エディオンのネットショップは、新しくログインするときに2段階の確認がいります。
なので、すぐに他人に入られる状態ではない、とエディオンは言っています。
対象の人には、パスワードを変えてほしいというメールが、順番に届きます。
メールが届いたら、案内に沿って変えましょう。
ただ、ネットショップが止まっている今は、エディオンのパスワードは変えられないようです。
メールの案内を待ちましょう。
同じことに気づいた人の声もありました。
エディオンさんのやつ血の気引いたけど最近ネット注文した人か…てか今止まってるからメルアドとパスワードも変えれない…
— 杏仁豆 (@TKH0728) 2026年11月10日
気になるのは、同じパスワードを、ほかのお店やサービスでも使っている人です。
日本クレジット協会は、パスワードはサービスごとに違うものにして、使い回さないよう呼びかけています（日本クレジット協会）。
エディオンと同じパスワードを使っているサービスがあれば、そちらを先に変えておくと安心です。
エディオン第1報の個人情報漏洩は1万3千人弱、住所や電話番号も
最初の発表（11月6日）で出ていたのは、別の情報の漏れです（エディオン 第1報）。
11月5日の18時30分ごろ、エディオンは、ネットショップの動きを書きとめておく「ログ」の置き場所に、外から入られたことに気づきました。
そこに書かれていた個人情報が、外へ持ち出された可能性があります。
| 外に出た可能性がある情報 | 人数 |
|---|---|
| 氏名、メールアドレス、電話番号、生年月日、性別、住所、お客様番号 | 最大4,131名 |
| 注文の情報（氏名、お客様番号、注文番号、注文金額）。ほかのログと合わせると、メールアドレス、電話番号、市区町村までの住所、カードの有効期限、ギフトカード番号まで | 最大9,554名 |
2つに重なっている人がいるので、実際の人数は合わせた13,685名より少ないそうです。
ほかに、名前と結びつかない形で、メールアドレスや電話番号、カードの有効期限なども記録されていて、その件数はまだ調べている最中です。
会員の情報をしまっている大もとの名簿に入られた跡は、見つかっていないそうです。
このときは「カード番号とパスワードは含まれない」「ネットショップはふつうに使える」という説明でした。
ところが、その後の調べで、カード情報もパスワードも一部含まれていたとわかり、第2報で訂正されたのです。
「最初の発表で大丈夫と思って、そのまま使っていた」という人こそ、今の発表を見直してみてください。
エディオン情報漏洩、店頭で買った人やエディオンカードは？
「お店のレジでカードを使ったけど、それも危ないの？」という声もあります。
エディオンも！？ 店頭で購入した場合は大丈夫だよね……？
— うずらん＠亜鬼 (@uzuranxaki) 2026年11月10日
エディオンの2回の発表は、どちらもネットショップ（ECサイト）への不正アクセスの話です（エディオン 第2報）。
お店のレジでカードを使ったことについては、発表に何も書かれていません。
お店で買っただけの人は、今のところ対象として名前が挙がっていません。
同じように、エディオンカードを心配する声もありました。
エディオンカード最近使ってないけど大丈夫かしら 漏れ出たあれこれから不正使用に繋がったりはないのか？
— まゆたそ (@taso_mqyu) 2026年11月10日
発表にはエディオンカードという名前は出てきません。
決め手はどのカードかではなく、どこでどう入れたかです。
エディオンカードでも、11月4日の夜からパソコンでネットショップにカード情報を入れていれば、ほかのカードと同じく対象になりえます。
アプリの会員証やクーポンだけ使っていた人については、発表でカード情報の対象として挙がっていません。
エディオン情報漏洩でやること、ネットショップの再開と問い合わせ
- エディオン情報漏洩の対象ならカードの利用明細を確かめる
- エディオン情報漏洩でセキュリティコードまで漏れたカードはどうする？
- エディオンネットショップはいつ再開？アプリは使える
- エディオンを名乗る偽のメール・SMS・電話に注意
- エディオン情報漏洩の問い合わせ先
エディオン情報漏洩の対象ならカードの利用明細を確かめる
対象の人が、まずやることはカードの利用明細を見ることです。
エディオンも、11月4日19時以降にパソコンで新しくカード情報を入れた人に、身に覚えのない請求がないか確かめてほしいとお願いしています（エディオン 第2報）。
明細を見るときのコツは、日本クレジット協会がまとめています（日本クレジット協会）。
| いつ見る？ | 何を見る？ | おかしかったら？ |
|---|---|---|
| アプリやWebの明細なら、使っていない日もこまめに | 請求の合計だけでなく、使った日、お店の名前、金額、払い方 | すぐにカード会社へ連絡 |
合計の金額だけ見て「いつもくらいだな」で終わらせないのがポイントです。
知らないお店の名前や、小さな金額の請求が混じっていないかを見ましょう。
カード会社の「利用通知サービス」を使うのも、日本クレジット協会がすすめる方法です（日本クレジット協会）。
カードが使われたことを知らせてくれるので、この機会に申し込んでおくと安心です。
今月だけでなく、来月以降の明細も見ておきましょう。
エディオン情報漏洩でセキュリティコードまで漏れたカードはどうする？
「番号もセキュリティコードもそろってるなら、もう使わないほうがいいの？」
そう思うのは当然です。
エディオンは、対象のカードについて、カード会社に、おかしな使われ方がないか見張りを強めてもらうよう頼んでいます（エディオン 第2報）。
不審な請求に気づいたときは、カードの裏に書いてある窓口に連絡するよう案内しています。
発表には、カードを作り直すかどうかについては書かれていません。
心配な人は、カードの裏の窓口に、エディオンの件の対象かもしれないと伝えて相談してみましょう。
カードを作り直すと番号が変わり、公共料金やネットのお店に登録したカードも、新しい番号に直す手間がかかります。
その手間と安心をくらべて、決めるとよいでしょう。
エディオンネットショップはいつ再開？アプリは使える
エディオンのネットショップは、11月7日（土）の22時から止まっています（エディオン 第2報）。
11月10日の夜に開いてみても、「全ての機能がご利用いただく事ができません」という案内が出ていました（エディオンネットショップ）。
再開の日は、まだ決まっていません。
第2報では止めた日を「11月8日」と書いていましたが、11月10日に「7日の22時」へ直しています。
エディオンのアプリも、同じ7日の22時にいったん止められました。
今は一部が戻っています。
| サービス | 今のようす |
|---|---|
| エディオンネットショップ | 止まっている。再開は未定 |
| エディオン公式アプリ、エディオンスマートアプリ | 11月8日21時10分から、デジタル会員証、クーポンの表示などに限って再開 |
お店で会員証を見せたり、クーポンを出したりするのは、アプリで今もできます。
アプリは、悪いプログラムの影響がないことを確かめてから戻したそうです。
エディオンを名乗る偽のメール・SMS・電話に注意
こういうニュースのあとに増えやすいのが、エディオンのふりをした偽の連絡です。
エディオンも、エディオンを名乗る不審なメールやSMS、電話に十分に気をつけるよう呼びかけています（エディオン 第2報）。
最初の漏れでは、名前、メールアドレス、電話番号、住所も外に出た可能性がありました。
本名で呼びかけてくる、それっぽい連絡が来てもおかしくありません。
ややこしいのは、本物のメールも届くことです。
パスワードの対象の1,141名には、変更をお願いするメールが送られます。
迷ったら、メールのリンクは押さずに、自分でエディオンの公式サイトを開いて発表を確かめましょう。
「カード番号やセキュリティコードを入れてください」と求めてくる連絡は、まず疑ってかかるのが安全です。
エディオン情報漏洩の問い合わせ先
聞きたいことがあるときの窓口は、次のとおりです（エディオン 第2報）。
| 聞きたいこと | 窓口 | 受付 |
|---|---|---|
| 漏洩の中身、ネットショップ、ギフトカード | エディオン お客様相談センター 0120-77-0095 | 9:00〜18:00 |
| 身に覚えのない請求、カードのこと | カードの裏に書いてあるカード会社の窓口 | カード会社による |
エディオンは、個人情報保護委員会と警察へ、さらに報告する準備を進めています。
どこまで影響があったかは、まだ調べている最中です。
新しいことがわかれば、また発表があるので、ときどきエディオンの公式サイトのニュースを見ておきましょう。
まとめ
最後に、この記事の中身をふり返ります。
エディオン情報漏洩でカード情報が漏れたのは11月4日夜からパソコンで入力した人で、最大556回分です。
スマホから入れた人は、支払いの画面のプログラムの対象外です。
エディオンのギフトカード5,360枚の情報漏洩、店で使われる？というと、番号とPINだけで使えるのはネットショップだけです。
そのネットショップが今は止まっているので、他人には使えません。
エディオンのログインパスワード漏洩は1,141名分、メールが届いた人は変更しましょう。
同じパスワードをほかで使っている人は、そちらも変えておくと安心です。
エディオン第1報の個人情報漏洩は1万3千人弱、住所や電話番号も含まれていました。
エディオン情報漏洩、店頭で買った人やエディオンカードは？というと、発表はネットショップの話で、決め手はどこでカード情報を入れたかです。
エディオン情報漏洩の対象ならカードの利用明細を確かめることから始めましょう。
エディオン情報漏洩でセキュリティコードまで漏れたカードはどうする？か迷ったら、カードの裏の窓口に相談してみてください。
エディオンネットショップはいつ再開？かは未定ですが、アプリの会員証とクーポンは使えます。
エディオンを名乗る偽のメール・SMS・電話に注意して、カード情報を入れさせる連絡は疑ってください。
エディオン情報漏洩の問い合わせ先は、お客様相談センターの0120-77-0095です。
11月4日から7日のあいだに、パソコンでエディオンのネットショップを使った覚えがある人は、今夜のうちに明細アプリを開いてみるところから始めてみてください。
