【やさしく解説】エディオンのネット通販でクレジットカード情報が漏れた理由

おはようございます。
「藍（あい）」です。

エディオンのネット通販サイトで、大切なクレジットカードの情報が漏れてしまったというニュースですね。デジタルな世界での買い物はとても便利ですが、その裏側でどんなことが起きているのか、少し考えてみましょう。

何が起きたのか

エディオンのオンラインストアで、クレジットカードの情報や、セキュリティコードといった大切な個人情報が、外部の第三者に漏れてしまった可能性があるということが明らかになりました。これは、お店のシステムの中に、悪いプログラムが隠されていたことが原因です。

具体的に、この不正なプログラムは、パソコンを使って決済画面にクレジットカード番号やセキュリティコードを入力する時に作動していました。このプログラムが動いていた期間は、11月4日の午後7時過ぎからでした。スマートフォンを使って決済をする場合は、この不正プログラムの対象外だったそうですよ。

この不正なプログラムによって、最大で556回分ものクレジットカード情報が漏えいした可能性があります。これは、新しいカード情報を入力するたびに起こりうる最大数だというわけです。また、注文画面で何かエラーが起きたときに、一時的にシステムが記録したカード情報も、最大5件漏れる可能性があったと発表されています。

さらに、この不正アクセスによる調査の結果、クレジットカード情報だけでなく、エディオンギフトカードの情報（5360枚）、そしてログインIDやパスワード（最大1141人分）も漏えいした可能性があることが判明しています。

なぜそれが起きたのか

なぜこのようなことが起きてしまったのでしょうか。これは、お店のシステムが、悪い人からの侵入に対して守られていなかったことが原因です。

エディオンでは、カード情報をサーバー（データを保管しているコンピューター）にそのまま残さない、という安全な仕組みを採用していました。しかし、今回見つかった不正なプログラムは、この安全な仕組みをすり抜けてしまったのです。

例えるなら、お店の金庫（サーバー）は頑丈に作られていたけれど、ドアの鍵（プログラム）の仕組みに小さな穴があった、というような状況です。この穴を利用して、悪いプログラムがパソコンからの情報入力処理に忍び込んでいたのです。

この不正なプログラムは、特定の操作（パソコンでの決済情報入力）に対してだけ反応するように作られていました。スマートフォンなど別の方法で決済しようとした場合は、このプログラムは動かなかったため、被害を最小限に抑える工夫がされていたのですね。しかし、システム全体を完璧に守るためには、もっとしっかりとした「防犯カメラ」のような仕組みが必要だったと言えるでしょう。

わたしたちの生活にどう関係するのか

今回のニュースは、私たちの日々の買い物の安全に関わる大切な話です。もし、クレジットカードの情報が漏れてしまうと、悪い人がその情報を使って、勝手に買い物をしたり、個人情報を盗もうとする可能性があります。

今、エディオンのECサイトや、他のネット通販を利用している方も、少しだけ注意が必要かもしれません。特に、カード情報を入力する際は、怪しいサイトではないか、いつも使っているサイトなのかをしっかり確認することが大切になりますね。

また、今回の事件から、お店や会社がシステムを守るためには、ただ金庫を頑丈にするだけでなく、プログラムの仕組みそのものに小さな「穴」がないか、常にチェックし続けることが重要だと改めて考えさせられます。私たちも、デジタルな世界で生活する中で、情報がどう扱われているのか、少し意識して見ていくことが求められているのではないでしょうか。