Edionは11月11日の第二声明で、4日深夜からPCベースの支払いページに秘密裏に追加された悪意のあるコードが、クレジットカード番号、有効期限、保有者名、CVVコードを含む最大556件の取引を乗っ取ったと明らかにした。同じ攻撃で、エラー発生時に一時的にシステムログに記録された5件のカード記録も流出していることが判明した。初の発表ではカード情報が安全だと主張していたが、新たな調査でその前提が崩された。