コミックシーモアに不正アクセス 会員情報流出でサービス停止

電子書籍ストア「コミックシーモア」を運営するNTTソルマーレは、サーバーへの不正アクセスで、会員情報の一部が第三者へ流出したと公表しました。同社は、不正アクセスの可能性が高いと判断した時点でサービスを止め、原因の究明と影響範囲の調査を続けています。この記事は、同社の公式のお詫びに書かれていることだけをまとめ、書かれていないことは書かれていないと記します。

何が起きたか

同社のお詫びは、2026年10月16日付です。経緯は、次の順で書かれています。

1. 10月15日(木)、電子書籍ストア「コミックシーモア」のサーバーに対して、外部からの不正アクセスが行われた可能性が高いと判断した
2. 同日の午前11時35分、原因究明のためサービスを停止し、不正アクセスの遮断対応を行った
3. 10月16日(金)の調査・分析で、会員情報を管理するシステムに不正アクセスがあり、内部に保管する会員情報が第三者へ流出したことを確認した

つまり、流出が確定する前の、不正アクセスが「疑わしい」段階で、まずサービスを止めています。原因や範囲がすべて分かってから動いたのではなく、被害の拡大を防ぐことを先に置いた初動です。

侵入の経路や手口、いつから不正アクセスが続いていたかは、お詫びに書かれていません。この記事も、中身を推測しません。

時系列

流出した情報と、含まれない情報

「ハッシュ化されたパスワード」とは、特殊な文字列に変換・暗号化されたもので、そのままでは読み取れない、と公式は補足しています。読み取れないからといって安全というわけではなく、ほかのサービスでパスワードを使い回していると、その組み合わせで別のサービスへログインを試される恐れがあります。

対象の件数は「精査中」で、人数や件数は公表されていません。

利用者がやること

公式のお願いは、次の3つです。

• 他社サービスでのパスワード変更。流出した会員情報(メールアドレスとパスワード)の組み合わせで、第三者が他のWebサービスへ不正ログインを試す恐れがあるため、同じ組み合わせを他社でも使っている場合は、そちらのパスワードも変える。
• 不審なメールや連絡への注意。同社や関係者を装い、偽のWebサイト(フィッシングサイト)へ誘導して個人情報を盗もうとする連絡が届く可能性がある。身に覚えのないメールのURLや添付ファイルは開かず、不審なサイトで個人情報やパスワードを入力しない。
• 再開時のパスワード再設定。サービス再開時には、全会員にパスワードの再設定を求める予定。詳細は再開時に知らされる。

問い合わせ先は、NTTソルマーレ株式会社 経営企画部 広報担当(メール ko-ho@nttsolmare.com)です。

情シスが今日やること

今回の対応は、自社の備えを確かめる材料になります。

• 止める判断を、誰ができるか。不正アクセスを疑った段階でサービスを止めるには、止めてよいという事前の取り決めと、担当者が必要です。「原因が分かってから」では、被害が広がります。止める手順と連絡先を、決めてあるか確かめます。
• パスワードの保存方法。自社の利用者パスワードを、ハッシュ化して保存しているか。平文や、元に戻せる形で持っていないかを確かめます。
• 大事なデータの置き場所。クレジットカード情報のような重い情報を、ふだん使うシステムから分けて置いているか。決済は代行会社に任せ、自社では持たない形も、範囲を狭める手です。
• 使い回しへの備え。自社サービスで、ほかで漏れたパスワードの組み合わせによる不正ログイン(リスト型攻撃)を監視・遮断できるか。多要素認証やログイン試行の制限が入っているかを確かめます。

影響する会社・しない会社

• 影響する: コミックシーモアに会員登録している人です。メールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネームが、流出の対象です。とくに、同じメールアドレスとパスワードを他社サービスでも使っている人は、そちらの変更が必要です。
• 影響する: 会員情報やパスワードを自社で保管している会社です。保存方法と、止める手順を見直す価値があります。
• 影響しない: クレジットカード情報です。対象システムで保有しておらず、流出していないと発表しています。
• 影響しない(可能性が高い): コミックシーモアと、メールアドレス・パスワードの組み合わせを共有していないサービスです。ただし、共有していないかは、自分で確かめないと分かりません。