コミックシーモアに不正アクセス システムログの情報が最大約420万件流出

NTTソルマーレ株式会社は、電子書籍ストア「コミックシーモア」のサーバーへの不正アクセスで、会員情報とシステムログの情報が流出したと公表しました。2026年10月21日の第4報で、件数を会員データベースの登録情報319件、システムログ上の情報最大約420万件としています。

何が起きたか

同社は10月15日、外部から不正なアクセスが行われた可能性が高いと判断し、サービスを停止して緊急メンテナンスに入りました。翌16日には、会員情報を管理するシステムへの不正アクセスと会員情報の外部流出を確認しています。

10月18日の第3報で、一部のシステムログファイルも閲覧・取得されたことが判明しました。10月21日の第4報で、その精査結果として件数が示されました。

漏えいした情報

システムログにパスワードは含まれないとしています。項目は顧客ごとに異なり、すべての項目が流出したわけではありません。購入履歴の流出と、MY本棚の流出・消失・欠損は確認されていないとしています。

原因と経緯

第3報で侵入経路と攻撃手法を特定して対処し、第4報で遮断対応の完了を報告しています。具体的な経路や手法は公表していません。

10月29日の第5報では、購入済み作品のWebブラウザでの閲覧、読み放題サービスのWebブラウザでの利用、会員情報の変更、月額メニューと読み放題サービスの解約申請を再開しました。本棚アプリ、作品・ポイントの購入、新規会員登録などは再開していません。

利用者がやること

コミックシーモアを使っている方は、次の点を確認してください。

1. パスワードを再発行する

   再開した機能を使うにはパスワードの再発行が必要です。

2. 同じパスワードを使っている他のサービスも変更する

   同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている場合、同社はそのサービスのパスワードも変更するよう求めています。

3. 不審なメールとサイトに注意する

   同社などを装ったメールやフィッシングサイトに注意し、身に覚えのないメールのURLや添付ファイルを開かないでください。不審なサイトに個人情報やパスワードを入力しないでください。

4. 請求を確認する

   停止期間中の読み放題や月額メニューの料金は基本的に引き落とされませんが、一部の決済手段では引き落とされる場合があり、対象者には個別に対応するとしています。停止期間中に期限を迎えたポイントも後日対応するとしています。

出典

• NTTソルマーレ株式会社「『コミックシーモア』サービスの一部再開のお知らせ（第5報）」（2026年10月29日）
• NTTソルマーレ株式会社「『コミックシーモア』お客様の情報流出に関するご報告（第4報）」（2026年10月21日）
• NTTソルマーレ株式会社「『コミックシーモア』会員情報の流出に関するご報告（第3報）」（2026年10月18日）
• NTTソルマーレ株式会社「『コミックシーモア』会員情報の流出に関するお詫びとお願い（第2報）」（2026年10月16日）
• NTTソルマーレ株式会社「『コミックシーモア』の緊急メンテナンスについて（初報）」（2026年10月15日）