NTTソルマーレ株式会社は2026年10月16日、同社が運営する電子書籍ストア「コミックシーモア」の会員情報を管理するシステムに第三者による不正アクセスがあり、一部会員の情報が外部に流出したと公表しました。
同社は外部の専門機関と連携し、原因の究明や影響範囲の調査、再発防止、サービス再開に向けた対応を進めています。
10月15日にサービスを停止
NTTソルマーレによると、2026年10月15日、コミックシーモアのサーバーに対して外部から不正なアクセスが行われた可能性が高いと判断しました。
同日午前11時35分にサービスを停止し、不正アクセスを遮断する対応を実施しました。
その後の調査・分析により、10月16日に会員情報を管理するシステムへの不正アクセスと、内部に保管されていた会員情報の第三者への流出を確認したとしています。
流出した会員情報
現時点で流出が確認されている会員情報は、次のとおりです。
- メールアドレス
- ハッシュ化されたパスワード
- 生年月日
- 性別
- ニックネーム
対象件数については現在精査中です。
ハッシュ化されたパスワードは、そのままのパスワード文字列ではなく特殊な文字列へ変換された情報ですが、同社は他社サービスでも同じメールアドレスとパスワードの組み合わせを使用している場合、パスワードを変更するよう呼びかけています。
クレジットカード情報や購入履歴は現時点で対象外
クレジットカード情報については、今回不正アクセスを受けた対象システムでは保有しておらず、流出していないとしています。
また、購入履歴の流出や、MY本棚の流出・消失・欠損についても現時点では確認されていません。
他社サービスのパスワード変更を呼びかけ
NTTソルマーレは、今回流出したメールアドレスとパスワード情報の組み合わせを利用して、第三者が他のWebサービスへの不正ログインを試みる可能性があるとして注意を呼びかけています。
コミックシーモアと同じメールアドレス・パスワードの組み合わせを他社サービスでも使用している場合は、該当サービスのパスワードも変更するよう案内しています。
フィッシングメールにも注意
流出した会員情報が悪用され、NTTソルマーレやコミックシーモアなどを装った不審なメールが送られる可能性があります。
同社は、身に覚えのないメールに記載されたURLや添付ファイルを開かず、不審なWebサイト上で個人情報やパスワードなどを入力しないよう注意を呼びかけています。
サービス再開時に全会員へパスワード再設定を予定
コミックシーモアのサービス再開時には、会員情報保護のため、全会員を対象にパスワードの再設定を求める予定です。
現在も不正アクセスの遮断対応を継続しており、新たな不正アクセスや被害の拡大は確認されていないとしています。今後、新たな事実や進展が判明した場合は、公式サイトなどを通じて公表するとしています。