電子書籍ストア「コミックシーモア」を運営するNTTソルマーレ株式会社は、2026年10月21日、不正アクセスによる情報流出の第4報を公表しました。流出が確認されたのは、会員データベース上の登録情報319件と、システムログファイル上の情報最大約420万件です。パスワード（ハッシュ化されたもの）が含まれるのは、会員データベースの319件です。
サービスは10月15日から止まったままで、再開時期は関係機関と調整中です。この記事では、初報から第4報までの公式発表をもとに、経緯、流出した情報、再開の見通し、利用者がとるべき対応を整理します。
初報から第4報までの経緯
発表のたびに判明した内容が増え、第4報で流出件数がはじめて示されました。
| 発表 | 日付 | 主な内容 |
|---|---|---|
| 初報 | 2026年10月15日 | サーバーへの外部からの不正アクセスの可能性が高いと判断し、サービスを停止して緊急メンテナンスを実施 |
| 第2報 | 2026年10月16日 | 10月15日11時35分にサービスを停止していたことを公表。会員情報を管理するシステムへの不正アクセスと、会員情報の流出を確認。件数は精査中 |
| 第3報 | 2026年10月18日 | 侵入経路と攻撃手法を特定し、対処を開始。一部のシステムログファイルも閲覧・取得されたことが判明 |
| 第4報 | 2026年10月21日 | 侵入経路と攻撃手法の特定・遮断対応が完了。流出件数を会員データベース319件、システムログファイル最大約420万件と公表 |
流出した情報は2種類、パスワードを含むのは319件
第4報では、流出が確認された情報を、会員データベース上の登録情報と、システムログファイル上の情報の2つに分けて示しています。
| 区分 | 件数 | 対象項目 | パスワード |
|---|---|---|---|
| 会員データベース上の登録情報 | 319件 | メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別 | 含む（ハッシュ化） |
| システムログファイル上の情報 | 最大約420万件 | メールアドレス、ニックネーム、生年月日、性別 | 含まない |
ハッシュ化されたパスワードとは、元のパスワードをそのまま保存せず、元の内容を読み取れない形に変換したものです。システムログファイルの約420万件には、同じ利用者の情報が重複して含まれている可能性があります。また、流出した項目は利用者ごとに異なり、全員について上記すべての項目が流出したわけではないとしています。
クレジットカード情報は、今回不正アクセスを受けたシステムでは保有しておらず、流出していません。購入履歴の流出や、MY本棚の流出・消失・欠損も確認されていません。
流出の対象になった利用者には、NTTソルマーレからメールで連絡するとしています。
サービス再開は購入済み作品の閲覧から、時期は未定
NTTソルマーレは、安全性が確保できた機能から段階的に再開する方針です。最優先で準備しているのは、購入済み作品のWEBでの閲覧と、読み放題サービスの閲覧です。作品の購入や各種の決済手段は、安全性が確認できた時点で順次再開します。再開時期は、関係機関との調整がつき次第知らせるとしています。
停止中の料金とポイントの扱いについて、第4報では次のように案内しています。
- 読み放題・月額課金メニュー：利用できなかった期間に、料金が自動で引き落とされることは基本的にない。一部の決済手段では引き落とされることがあり、対象者には個別に対応する
- ポイント：利用できなかった期間に有効期限を迎えたポイントは、再開時に再付与などの対応を検討中
- お詫びの対応：利用できなかった期間への対応を検討中で、具体的な内容は再開時に案内する
利用者がとるべき対応
同じパスワードを使っている他のサービスで、パスワードを変更する
NTTソルマーレは、流出したメールアドレスとパスワードの組み合わせを使って、第三者が他のWebサービスへ不正ログインを試みるおそれがあるとしています。コミックシーモアと同じメールアドレスとパスワードの組み合わせを他のサービスでも使っている場合は、そのサービスのパスワードを変更してください。
第4報によると、パスワードを含む情報が流出したのは会員データベースの319件です。ただし、自分が対象かどうかは連絡が届くまで分からないため、筆者としては、心当たりのある人は連絡を待たずに変更することをすすめます。
コミックシーモアを装ったメールに注意する
流出した情報が悪用され、NTTソルマーレや関係者を装った不審なメールが届く可能性があります。身に覚えのないメールに書かれたURLや添付ファイルは開かず、不審なサイトに個人情報やパスワードを入力しないよう求めています。
今後は、流出の対象者への連絡メールや、再開時のパスワード再設定の案内が実際に届く予定です。筆者は、こうした正規の案内に似せた偽メールに特に注意が必要だと考えます。メール内のリンクからは操作せず、公式サイトやアプリから自分でたどって確かめてください。
再開時にパスワードを再設定する
サービスの再開時には、すべての利用者にパスワードの再設定を求める予定です。詳細は再開時に案内されます。
問い合わせ先
利用者からの問い合わせは、コミックシーモア サポートセンター（info@nttsolmare.com）で受け付けています。
まとめ
コミックシーモアの不正アクセスでは、第4報で流出件数が示され、パスワードを含むのは会員データベースの319件、パスワードを含まないシステムログファイルの情報が最大約420万件でした。サービスは購入済み作品の閲覧から段階的に再開する予定で、時期は未定です。利用者は、他のサービスでパスワードを使い回していないかを確認し、再開と対象者への連絡については公式発表で続報を確認してください。
関連記事
出典：NTTソルマーレ株式会社「『コミックシーモア』お客様の情報流出に関するご報告（第4報）」（2026年10月21日）
元記事URL：https://www.nttsolmare.com/press/2026/1021.html
出典：NTTソルマーレ株式会社「『コミックシーモア』会員情報の流出に関するご報告（第3報）」（2026年10月18日）
元記事URL：https://www.nttsolmare.com/press/2026/1016-1.html
出典：NTTソルマーレ株式会社「『コミックシーモア』会員情報の流出に関するお詫びとお願い（第2報）」（2026年10月16日）
元記事URL：https://www.nttsolmare.com/press/2026/1016.html
出典：NTTソルマーレ株式会社「『コミックシーモア』の緊急メンテナンスについて（初報）」（2026年10月15日）
元記事URL：https://www.nttsolmare.com/press/2026/0616-1.html
コメント