電子書籍ストア「コミックシーモア」を運営するNTTソルマーレは10月21日、不正アクセスに関する調査の第4報を公表し、最大約420万件の会員情報の流出を確認したと発表した。侵入経路と攻撃手法の特定・遮断は完了し、サービス再開に向けて準備を進めている。
流出した会員データベースの登録情報は319件で、メールアドレスやハッシュ化されたパスワード、ニックネーム、生年月日、性別が対象となった。システムログファイルからは最大約420万件の情報が流出したが、パスワードは含まれていない。対象項目は会員ごとに異なり、同一会員の重複を含む可能性がある。該当する会員にはメールで連絡する。
クレジットカード情報は対象システムで保有しておらず、流出していない。購入履歴の流出や、購入作品を管理する「MY本棚」のデータの流出・消失も、発表時点では確認されていない。
同社は15日にサーバへの不正アクセスの可能性を確認してサービスを停止し、16日に一部会員情報の流出を公表していた。再開に当たっては購入済み作品と読み放題サービスの閲覧機能を優先し、購入や決済は安全性を確認した後に順次再開する予定としている。再開時期は関係機関と調整中という。
再開時には全会員にパスワードの再設定を求める予定。同社は、他社サービスでも同じメールアドレスとパスワードを組み合わせて使っている場合、パスワードを変更するよう呼び掛けている。
MARBLEの対応例：この件の場合
会員情報を扱うサーバーへの侵入を防げるか、まず管理画面とログインの仕組みを確認します。
- 会員データベースとシステムログに、メールアドレスなどが保存されているかを確かめる
- 会員向けのパスワード再設定機能と管理画面のログインの仕組みを確かめる
- 管理画面へのアクセスをIP制限し、ログイン失敗回数を制限する
- サーバーへの不正アクセスを検知し、管理者にメールで通知する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
ITmedia NEWS「コミックシーモア、流出は最大約420万件に メールアドレスや生年月日など 不正アクセスの経路特定・遮断は完了」（2026年10月22日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
