【コミックシーモア】電子書籍ストアに不正アクセス、会員DBから319件（ハッシュ化パスワード含む）、システムログから最大約420万件のメールアドレスなどが流出、サービス停止が続く（第4報）

公表：2026年10月15日（サービス停止）／続報：2026年10月16日（第2報：会員情報の流出を確認）、10月18日（第3報：侵入経路と攻撃手法を特定）、10月21日（第4報：流出件数を確認）

3行でわかるポイント

1. NTTソルマーレが運営する電子書籍ストア「コミックシーモア」が不正アクセスを受け、会員情報が外部に流出しました。
2. 流出したのはメールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネームです。10月21日の第4報で、会員データベースから319件、システムログファイルから最大約420万件（パスワードは含まない）の流出を確認したと発表されました。
3. 同じメールアドレスとパスワードを他のサービスで使っている人は、そちらのパスワードを変更してください。

何が起きたか

NTTソルマーレによると、10月15日にコミックシーモアのサーバーへ外部から不正なアクセスがあった可能性が高いと判断し、11時35分にサービスを止めてアクセスを遮断しました。翌16日、会員情報を管理するシステムに不正アクセスがあり、保管していた会員情報が第三者に流出したことを確認しました（第2報）。

18日の第3報では、侵入経路と攻撃手法を特定し、同じ不正アクセスと被害拡大を防ぐ措置をとっていると発表しました。あわせて、一部のシステムログファイルも閲覧・取得されていたことが分かり、そこに会員情報が含まれていないか精査しています。サービス再開にはさらなる安全確認と関係機関との調整が必要で、再開日時は未定です。

漏れた情報

影響／原因

コミックシーモアは10月15日からサービスを止めています。安全が確認できた段階で、購入済みの本のWebでの閲覧から順次再開する準備を進めています。再開時には、全会員にパスワードの再設定をお願いする予定です。流出が確認された人には、確認でき次第連絡するとしています。

【続報 2026年10月21日】第4報：流出件数を確認

NTTソルマーレは10月21日の第4報で、外部の専門機関と詳しく解析した結果、影響範囲を次のとおり確認したと発表しました。

1. 会員データベース上の登録情報：319件（メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別）
2. システムログファイル上の情報：最大約420万件（同じ人の情報の重複を含む可能性あり。メールアドレス、ニックネーム、生年月日、性別のうち人によって異なる項目。パスワードは含まれない）

クレジットカード情報は対象システムで保有しておらず、購入履歴やMY本棚の流出・消失も確認されていません。侵入経路と攻撃手法の特定・遮断は完了し、購入済み作品のWEBでの閲覧と読み放題の閲覧機能の再開を最優先に準備しています。再開時期は関係機関と調整中です。対象者にはメールで連絡するとしています。再開時には全員にパスワードの再設定を求める予定です。停止期間中に有効期限を迎えたポイントの再付与なども検討しています。

利用者が今すべきこと

1. コミックシーモアと同じメールアドレス・パスワードの組み合わせを他のサービスでも使っている場合は、そのサービスのパスワードを変えてください。
2. コミックシーモアや関係者を装った不審なメールに注意し、身に覚えのないメールのURLや添付ファイルは開かないでください。不審なサイトでパスワードなどを入力しないようにしましょう。
3. サービス再開時のパスワード再設定の案内は、公式サイトで確認してください。

私たちが学べること

パスワードがハッシュ化されていても、簡単なパスワードは解析されるおそれがあります。サービスごとに違うパスワードを使い、パスワード管理アプリや多要素認証を活用すると、1つのサービスで漏れても被害を広げずにすみます。

経過

出典

1. NTTソルマーレ「『コミックシーモア』会員情報の流出に関するお詫びとお願い（第2報）」（2026年10月16日）
2. NTTソルマーレ「『コミックシーモア』会員情報の流出に関するご報告（第3報）」（2026年10月18日）
3. セキュリティ対策Lab（10月18日）
4. 『コミックシーモア』お客様の情報流出に関するご報告（第4報）（NTTソルマーレ、2026年10月21日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。