大阪市に本社がある家電量販大手のエディオンは、通販サイトに不正なプログラムが組み込まれる改ざんが行われ、顧客のクレジットカードの番号や名義人、セキュリティコードなどの情報が漏洩した可能性があると明らかにしました。
エディオンは今月６日、通販サイトのサーバーの一部に不正アクセスが行われ、顧客の名前や住所・電話番号などの個人情報＝最大で１万3685人分が漏洩した可能性があると明らかにしています。
その後、会社が調査を行った結果、通販サイト内での決済情報の入力に不正なプログラムが組み込まれ、今月４日午後７時過ぎより稼働していたことがわかったということです。
会社ではクレジットカード情報の非保持化に対応していて、今月７日の午後10時に通販サイトを緊急停止していますが、不正なプログラムの影響により、この間にパソコンから通販サイト上で新規に入力したクレジットカード番号や有効期限・カードの名義人・セキュリティコードの情報＝最大556回分が漏洩した可能性が否定できないということです。
また、今月６日の発表を修正する形で、漏洩した可能性のある個人情報の中には、最大５件分のクレジットカード情報、5360枚分のエディオンギフトカードの情報、通販サイトのログインIDとパスワード・最大1141人分も含まれるということです。
エディオンは、不正プログラムが稼働した期間中、パソコンから通販サイトにクレジットカード情報を入力した顧客に対して、不審な請求がないか確認するよう呼び掛けています。
