NTTソルマーレ「コミックシーモア」への不正アクセス(2026年10月公表)
結論から
- NTTソルマーレは2026年10月15日、電子書籍ストア「コミックシーモア」のサーバーに不正アクセスの可能性が高いとして、サービスを停止しました。翌16日の第2報で、会員情報が第三者へ流出したことを確認したと公表しました。
- 10月21日の第4報で、流出を確認した件数を公表しました。会員データベース上の登録情報が319件、システムログファイル上の情報が最大約420万件です。ログの件数は同じ人の重複を含む可能性があり、パスワードは含みません。クレジットカード情報は対象システムで保有しておらず、流出していません。
- 10月29日の第5報で、購入済み作品のWebブラウザでの閲覧など一部の機能を再開しました。利用にはパスワードの再発行が必要です。作品・ポイントの購入や本棚アプリは再開していません(2026年10月30日時点)。
概要
- 公表日
- 2026年10月15日
- 検知・発覚
- 2026年10月15日
- 最新の公表
- 2026年10月29日
- 組織・業種
- NTTソルマーレ「コミックシーモア」(電子書籍ストア / メディア・出版・人材)
- 漏えいした情報・件数
- 流出を確認: ①会員データベース上の登録情報 319件(メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別)、②システムログファイル上の情報 最大約420万件(同じ人の情報の重複を含む可能性。メールアドレス、ニックネーム、生年月日、性別。人ごとに項目が異なり、パスワードは含まない)。クレジットカード情報は対象システムで保有しておらず流出なし。購入履歴の流出、MY本棚の流出・消失・欠損は確認されていない(2026-10-21 第4報)。第2報・第3報の時点では件数は精査中としていた
- 業務への影響
- 2026-10-15 11時35分からサービスを停止。10-29に購入済み作品のWeb閲覧など一部の機能を再開(パスワードの再発行が必要)。作品・ポイントの購入、本棚アプリ、新規会員登録などは未再開(2026-10-29時点)
- 手口
- 不正アクセス(経路未公表)
この事案の続報をメールで受け取る
続報(調査結果・侵入経路・再発防止策の公表)が出たらお知らせします。登録はメールアドレスだけです。
会社・サービス別の影響と復旧状況(2026年10月29日時点(10月30日に確認))
| 会社・サービス | 止まったもの | 2026年10月29日時点(10月30日に確認)の状況 |
|---|---|---|
| 購入済み作品のWebブラウザでの閲覧 | 2026-10-15 11:35 | 10月29日に再開。パスワードの再発行が必要 [2] [5] |
| 読み放題サービスのWebブラウザでの利用 | 2026-10-15 11:35 | 10月29日に再開。パスワードの再発行が必要 [2] [5] |
| 会員情報の変更、月額メニュー・読み放題サービスの解約申請 | 2026-10-15 11:35 | 10月29日に再開。パスワードの再発行が必要 [2] [5] |
| 本棚アプリの利用 | 2026-10-15 11:35 | 未再開(近日再開予定) [5] |
| 作品・ポイントの購入 | 2026-10-15 11:35 | 未再開(決済手段ごとに順次再開予定) [5] |
| 新刊自動購入、サイト退会、新規会員登録 | 2026-10-15 11:35 | 未再開 [5] |
| ポイント履歴・月額登録履歴・購入履歴などの確認 | 2026-10-15 11:35 | 未再開 [5] |
経緯
-
サーバーへの外部からの不正アクセスの可能性が高いと判断し、11時35分にサービスを停止して遮断(第2報で公表) [2]
-
初報。緊急メンテナンスとして、不正アクセスの可能性が高いと判断しサービスを停止したと公表 [1]
-
第2報。会員情報を管理するシステムから一部の会員情報が第三者へ流出したことを確認したと公表。件数は精査中 [2]
-
第3報。侵入経路と攻撃手法を特定して対処したと公表。一部のシステムログファイルも閲覧・取得されたことが判明し、精査中とした [3]
-
第4報。会員データベース上の登録情報319件と、システムログファイル上の情報最大約420万件の流出を確認したと公表。侵入経路と攻撃手法の特定・遮断は完了したとした [4]
-
第5報。購入済み作品のWebブラウザでの閲覧など一部の機能を再開。利用にはパスワードの再発行が必要 [5]
侵入経路と原因
未公表です。会社は、第三者が会員情報を管理するシステムに不正にアクセスしたとしています。2026年10月18日の第3報で侵入経路と攻撃手法を特定して対処したとし、10月21日の第4報で特定と遮断は完了したとしています。
ただし、侵入経路と攻撃手法の中身、攻撃者は公表されていません。会社は外部の専門機関と連携して調査を進め、システムの改修とセキュリティの再点検を行っているとしています(2026年10月30日時点)。
影響
第4報によると、流出を確認した情報は2種類あります。1つは会員データベース上の登録情報で、319件です。項目はメールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別です。ハッシュ化されたパスワードは、元の内容を読み取れない形に変換したものです。
もう1つはシステムログファイル上の情報で、最大約420万件です。この件数は、同じ人に関する情報の重複を含む可能性があります。項目はメールアドレス、ニックネーム、生年月日、性別で、人によって含まれる項目は異なります。パスワードは含まれていません。
第2報と第3報の時点では、件数は精査中としていました。第3報で、会員情報に加えて一部のシステムログファイルも閲覧・取得されたことが分かり、第4報で2種類の件数が示されました。
クレジットカード情報は対象のシステムで保有しておらず、流出していないとしています。購入履歴の流出と、MY本棚の流出・消失・欠損は確認されていません。
サービスは10月15日の11時35分から止まりました。10月29日に一部の機能を再開しましたが、作品とポイントの購入、本棚アプリ、新規会員登録などは再開していません(2026年10月29日時点)。
会社の対応と再発防止策
会社は10月15日にサービスを止め、不正アクセスを遮断しました。外部の専門機関と連携して原因と影響範囲を調べ、侵入経路と攻撃手法への対処、必要なシステム改修、セキュリティの再点検を進めているとしています。
第4報では、319件と最大約420万件のどちらかに該当する会員に、メールで連絡するとしています。サービスの再開にあたっては、すべての会員にパスワードの再設定を求めています。
会社は、同じメールアドレスとパスワードの組み合わせを他社のサービスでも使っている場合は、そちらのパスワードも変えるよう求めています。会社を装った不審なメールや偽サイトにも注意するよう呼びかけています。
読み放題サービスと月額メニューは、使えなかった期間に料金が自動で引き落とされることは基本的にないとしています。一部の決済手段では引き落とされることがあり、該当者には個別に対応するとしています。期間中に有効期限を迎えたポイントは、第4報で再付与などを検討するとし、第5報で後日対応するとしました。
問い合わせは、コミックシーモアの「よくあるご質問」と問い合わせフォームで受け付けています。個人情報保護委員会や警察への報告は、2026年10月30日時点の公式発表には書かれていません。続報が出たら、このページを更新します。
この事案から学べること
- 会員データベースだけでなく、システムログファイルにもメールアドレスや生年月日などの会員情報が含まれていました。ログも個人情報を含むデータとして扱う必要があります。
- 会社は、登録情報の319件と、重複を含む可能性があるログ上の最大約420万件を分けて示しました。どのデータから何件かを分けて数えられると、利用者に正確に説明できます。
- クレジットカード情報は対象のシステムで保有しておらず、流出しませんでした。持たない情報は流出の対象になりません。
- 再開は、購入済み作品の閲覧を優先し、購入や決済は安全性を確認してから順次という順番でした。止めたサービスをどの機能から戻すかで、利用者への影響が変わります。
自社で確認すること
- 1 アプリケーションのログに、メールアドレスや生年月日などの個人情報が書き出されていないか確認していますか?
- 2 ログファイルの保存先、保存期間、読める人を把握していますか?
- 3 サービスを止めたとき、どの機能から再開するかと、全会員のパスワード再設定の手順を決めていますか?
関連する事案
よくあるご質問
- 「319件」と「最大約420万件」は何が違いますか?
- 319件は、会員データベース上の登録情報で流出を確認した件数です。メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別が対象です。最大約420万件は、システムログファイル上の情報の件数で、同じ人の重複を含む可能性があります。メールアドレス、ニックネーム、生年月日、性別が対象で、パスワードは含みません(2026年10月21日の第4報)。
- パスワードは変えるべきですか?
- 再開した機能を使うには、コミックシーモアのパスワードの再発行が必要です。会社は、同じメールアドレスとパスワードの組み合わせを他社のサービスでも使っている場合は、そちらのパスワードも変えるよう求めています(2026年10月29日の第5報)。
- クレジットカード情報は漏れましたか?
- 会社によると、クレジットカード情報は対象のシステムで保有しておらず、流出していません。購入履歴の流出と、MY本棚の流出・消失・欠損も確認されていません。
- ポイントや月額料金はどうなりますか?
- 使えなかった期間に有効期限を迎えたポイントは、後日対応するとしています。読み放題サービスと月額メニューは、使えなかった期間に料金が自動で引き落とされることは基本的にありません。一部の決済手段では引き落とされることがあり、個別に対応するとしています(2026年10月29日の第5報)。
- 自分が対象かどうか、連絡は来ますか?
- 会社は第4報で、319件と最大約420万件のどちらかに該当する会員にメールで連絡するとしています。メールの送信元や件名、送信の状況は、2026年10月30日時点の公式発表には書かれていません。会社を装った不審なメールにも注意が必要です。
出典
- 『コミックシーモア』の緊急メンテナンスについて(初報) ↗ (NTTソルマーレ株式会社、2026-10-15)
- 『コミックシーモア』会員情報の流出に関するお詫びとお願い(第2報) ↗ (NTTソルマーレ株式会社、2026-10-16)
- 『コミックシーモア』会員情報の流出に関するご報告(第3報) ↗ (NTTソルマーレ株式会社、2026-10-18)
- 『コミックシーモア』お客様の情報流出に関するご報告(第4報) ↗ (NTTソルマーレ株式会社、2026-10-21)
- 『コミックシーモア』サービスの一部再開のお知らせ(第5報) ↗ (NTTソルマーレ株式会社、2026-10-29)
- 「コミックシーモア」で情報流出 - 影響など調査 ↗ (Security NEXT、2026-10-19)
- NTTソルマーレの電子書籍ストア「コミックシーモア」に不正アクセス、会員情報が流出 ↗ (ScanNetSecurity、2026-10-20)
- コミックシーモア、最大420万件の情報流出 サービス停止続く ↗ (Impress Watch、2026-10-22)
- よくあるご質問 ↗ (NTTソルマーレ株式会社(コミックシーモア))