NTTソルマーレ株式会社の電子書籍ストア「コミックシーモア」への不正アクセスで、会員のメールアドレス・ハッシュ化パスワードが流出対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- コミックシーモアと同じメールアドレス・パスワードの組み合わせを他のサービスで使っている場合は、そのサービスのパスワードを変更する
- 同社などを装った不審なメールのURLや添付ファイルを開かず、不審なサイトで個人情報やパスワードを入力しない
基本情報
| 組織 | NTTソルマーレ株式会社 |
|---|---|
| 公表日 | 2026年10月15日 |
| 発生日 | 公表されていません |
| 発覚日 | 2026年10月15日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月20日 |
| 最新の続報 | 2026年10月18日 第3報: 原因を特定、システムログも取得されたことが判明 |
| 一次情報 | NTTソルマーレ株式会社「『コミックシーモア』の緊急メンテナンスについて」 NTTソルマーレ株式会社「『コミックシーモア』会員情報の流出に関するお詫びとお願い」 NTTソルマーレ株式会社「『コミックシーモア』会員情報の流出に関するご報告(第3報)」 |
何が起きたか
NTTソルマーレは2026年10月16日、電子書籍ストア「コミックシーモア」の会員情報を管理するシステムが不正アクセスを受け、一部の会員のメールアドレス・ハッシュ化されたパスワード・生年月日・性別・ニックネームが流出したと公表しました。件数は精査中で、サービスは停止しています。
自分は対象か
「コミックシーモア」に会員登録している一部の人。件数は精査中で公表されていない。10月18日の第3報で、一部のシステムログファイルも閲覧・取得されたことが分かり、会員情報が含まれるかを精査している
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| メールアドレス | 確定 | 件数は公表されていません | 一部の会員のメールアドレス。件数は精査中で公表されていない |
| ハッシュ化されたパスワード | 確定 | 件数は公表されていません | 上の会員のパスワード(ハッシュ化されたもの) |
| 生年月日・性別 | 確定 | 件数は公表されていません | 上の会員の生年月日と性別。件数は精査中で公表されていない |
| ニックネーム | 確定 | 件数は公表されていません | 上の会員のニックネーム |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報(対象のシステムでは保有していない)
- 購入履歴とMY本棚の流出・消失は確認されていない
原因
企業の対応
- 10月15日11時35分にサービスを停止し、不正アクセスを遮断
- 外部の専門機関と原因と影響範囲を調査
- サービス再開時に全会員へパスワードの再設定を求める予定
- 原因を特定し、同様の不正アクセスと被害拡大を防ぐ措置をとった。安全性を確保できた段階で、購入済み書籍のWEBでの閲覧から順次再開する準備をしている(10月18日)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- NTTソルマーレ株式会社「『コミックシーモア』の緊急メンテナンスについて」(公式発表・一次情報・資料の日付 2026年10月15日・確認日 2026年10月16日)
- NTTソルマーレ株式会社「『コミックシーモア』会員情報の流出に関するお詫びとお願い」(公式発表・一次情報・資料の日付 2026年10月16日・確認日 2026年10月16日)
- NTTソルマーレ株式会社「『コミックシーモア』会員情報の流出に関するご報告(第3報)」(公式発表・一次情報・資料の日付 2026年10月18日・確認日 2026年10月20日)
更新履歴
- 2026-10-18 第3報: 原因を特定、システムログも取得されたことが判明
原因を特定して防止措置をとった。一部のシステムログファイルも閲覧・取得されたことが分かり、会員情報が含まれるかを精査している。流出した会員の件数は引き続き精査中で、再開日時は未定。
出典: 『コミックシーモア』会員情報の流出に関するご報告(第3報) - 2026-10-16 会員情報の流出を公表
会員情報を管理するシステムへの不正アクセスで、保管していた会員情報が第三者へ流出したことを確認した。
出典: 『コミックシーモア』会員情報の流出に関するお詫びとお願い - 2026-10-15 不正アクセスの可能性とサービス停止を公表
サーバーへの外部からの不正アクセスの可能性が高いと判断し、原因究明のためサービスを停止した。この時点では漏えいに触れていない。
出典: 『コミックシーモア』の緊急メンテナンスについて
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: メールアドレス・パスワード・生年月日・ID・会員番号 / 2026年10月に公表された事故
