暮らしと制度 / 情報セキュリティ
コミックシーモアの情報流出はどこまでか、最大約420万件とNTTソルマーレが求めるパスワード再設定
10月15日から止まっている電子書籍サービス「コミックシーモア」について、運営するNTTソルマーレが10月21日、流出した件数を初めて公表しました。クレジットカード情報や購入履歴は流出していないとしています。何が漏れて何が漏れていないのか、再開のときに会員がすることを、公式発表をもとに整理しました。
ANSWER
NTTソルマーレの第4報によると、システムログから最大約420万件のメールアドレス、ニックネーム、生年月日、性別が流出しました。会員データベースからは319件で、ハッシュ化されたパスワードも含みます。カード情報、購入履歴、MY本棚は流出していないとしています。再開時には全員にパスワードの再設定を求める予定です。
システムログからの流出
約420万件
最大。同じ人の重複を含む可能性あり
会員データベースからの流出
319件
ハッシュ化されたパスワードを含む
サービス停止
10/15
午前11時35分から。再開は未定(10月22日時点)
この記事の要点
- NTTソルマーレは10月15日午前11時35分、不正アクセスの可能性が高いとして電子書籍サービス「コミックシーモア」を止めました。10月16日の第2報で会員情報の流出を発表し、10月21日の第4報で件数を初めて示しました。
- 会員データベースからは319件が流出し、メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別が含まれます。項目は人によって違い、全員から全部の項目が漏れたわけではありません。
- システムログからは最大約420万件が流出し、メールアドレス、ニックネーム、生年月日、性別が含まれます。パスワードは含まれず、件数には同じ人の重複を含む可能性があります。
- クレジットカード情報はこのシステムで持っておらず流出していないとし、購入履歴とMY本棚も流出や消失は確認されていないとしています。侵入経路は特定して遮断したとしています。
- 再開は未定で、購入済み作品と読み放題の閲覧から先に戻す方針です。再開時には全員にパスワードの再設定を求め、使えなかった間に期限を迎えたポイントは再付与などを検討するとしています。
コミックシーモアで何が漏れたのか
まず、NTTソルマーレが第4報で示した件数と項目、流出していないものを確かめます。
システムログから最大約420万件、データベースから319件
NTTソルマーレは2026年10月21日の第4報で、電子書籍サービス「コミックシーモア」から流出した会員情報の件数を初めて公表しました。流出は2つの場所に分かれています。
| 区分 | 件数 | 流出した項目 |
|---|---|---|
| 会員データベースの登録情報 | 319件 | メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別 |
| システムログファイルの情報 | 最大約420万件(重複を含む可能性) | メールアドレス、ニックネーム、生年月日、性別(パスワードは含まない) |
出典:NTTソルマーレ株式会社「『コミックシーモア』お客様の情報流出に関するご報告(第4報)」(2026年10月21日)。対象の項目は人によって違い、すべての人から上の項目すべてが流出したわけではないとしています。
件数の大きい「最大約420万件」は、システムが動きを記録したログファイルに残っていた情報で、同じ人の情報が重複して数えられている可能性があります。ハッシュ化されたパスワードまで含むのは、会員データベースからの319件です。
カード情報・購入履歴・MY本棚は流出していない
| 情報 | 発表の内容 |
|---|---|
| クレジットカード情報 | このシステムでは持っておらず、流出していない |
| 購入履歴 | 流出は確認されていない |
| MY本棚 | 流出・消失・欠損は確認されていない |
出典:NTTソルマーレ 第4報(2026年10月21日)。
この章の結論
システムログから最大約420万件、会員データベースから319件が流出しました。メールアドレス、ニックネーム、生年月日、性別で、パスワードを含むのは319件です。カード情報は流出していません。
10月15日からの経緯
NTTソルマーレは、第1報から第4報まで段階を追って発表しています。
停止から件数の公表まで
| 日付 | 発表の内容 |
|---|---|
| 10月15日(初報) | 外部からの不正アクセスの可能性が高いと確認し、午前11時35分にサービスを停止 |
| 10月16日(第2報) | 会員情報を管理するシステムへの不正アクセスが判明し、会員情報が第三者に流出 |
| 10月18日(第3報) | 一部のシステムログファイルも閲覧・取得されていたことが判明。侵入経路と攻撃手法を特定 |
| 10月21日(第4報) | 件数を公表(会員データベース319件、システムログ最大約420万件)。再開の方針とパスワード再設定の予定 |
出典:NTTソルマーレ 第4報(2026年10月21日)。第1〜3報の内容は、INTERNET Watch(2026年10月19日)の報道によります。
侵入経路と攻撃手法は特定して遮断したとし、外部の専門機関と詳しい解析を進めています。流出の件数が分かるまで1週間ほどかかったのは、ログファイルの中身を調べていたためと読めます(当社の見方)。
この章の結論
10月15日にサービスを止め、16日に流出、18日にログの閲覧・取得、21日に件数を公表しました。侵入経路は特定して遮断したとしています。
再開のときに会員がすること
第4報には、再開の方針と、読み放題やポイントの扱いが書かれています。
再開の順番と、パスワードの再設定
| 項目 | 第4報の内容 |
|---|---|
| 再開の順番 | 購入済み作品のWeb閲覧と読み放題の閲覧を最優先。作品の購入や決済は安全を確かめてから順次 |
| 再開時期 | 関係機関と調整中。決まりしだい知らせる |
| パスワード | 再開時に全員に再設定を求める予定 |
| 月額課金・読み放題 | 使えなかった期間は基本的に自動引き落としなし。一部の決済手段で引き落としがあった場合は個別に対応 |
| ポイント | 使えなかった間に期限を迎えたものは、再開時の再付与などを検討中 |
| 対象の人への連絡 | 該当する人にはメールで個別に知らせる |
出典:NTTソルマーレ 第4報(2026年10月21日)。
再開のときには、全員にパスワードの再設定を求める予定です。再設定の案内のメールが届くことになるため、その時期に合わせて、コミックシーモアを名乗る偽のメールが送られるおそれもあります(当社の見方)。再設定は、メールのリンクからではなく、公式サイトやアプリを自分で開いて行うと安心です。
同じパスワードを使っているサービスも変える
NTTソルマーレは、同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている場合は、そちらのパスワードも変えるよう勧めています。また、会社や関係者を装った不審なメールやフィッシングサイトに注意し、身に覚えのないURLや添付ファイルは開かないよう求めています。
この章の結論
再開は購入済み作品と読み放題の閲覧から。再開時には全員がパスワードを再設定します。同じパスワードを使うほかのサービスも変え、偽のメールに気をつけます。
コミックシーモアの会員が今できる3つのこと
NTTソルマーレの第4報をもとにまとめました。
同じパスワードを使っているサービスを変える
コミックシーモアと同じメールアドレスとパスワードの組み合わせを使っているサービスがあれば、先にそちらのパスワードを変えます。
再開の案内は、公式サイトかアプリで確かめる
再開やパスワード再設定の案内を名乗るメールが届いても、リンクは開かず、公式サイトやアプリを自分で開いて確かめます。生年月日やニックネームを知ったうえでの偽のメールにも気をつけます。
月額課金の引き落としとポイントを確かめる
使えなかった期間に月額課金の引き落としがなかったか、カードや口座の明細で確かめます。期限が近かったポイントは、再開時の案内を待って確かめます。
コピペ枠:家族と共有する確認メモ
「全文をコピー」を押すと、そのまま家族へのメッセージに貼り付けられます。〇〇の部分を書き換えて使ってください。
・10月21日の第4報:最大約420万件(メール・ニックネーム・生年月日・性別)、うち319件はハッシュ化パスワードも
・カード情報・購入履歴・MY本棚は流出していない
・同じパスワードを使っているサービス:〇〇、〇〇 → 変更する
・再開時にパスワードの再設定 → メールのリンクではなくアプリから
・月額課金の明細を確認(〇月分)
よくある質問
- コミックシーモアで何が漏れたのですか
- NTTソルマーレの第4報によると、システムログから最大約420万件のメールアドレス、ニックネーム、生年月日、性別が流出しました。会員データベースからは319件で、ハッシュ化されたパスワードも含みます。
- クレジットカード情報は漏れましたか
- NTTソルマーレは、クレジットカード情報はこのシステムで持っておらず、流出していないとしています。購入履歴とMY本棚も、流出は確認されていないとしています。
- コミックシーモアはいつ再開しますか
- 10月22日時点で再開時期は未定です。購入済み作品のWeb閲覧と読み放題の閲覧を最優先で戻し、作品の購入や決済は安全を確かめてから順次戻すとしています。
- パスワードは変える必要がありますか
- 再開時に全員にパスワードの再設定を求める予定です。同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている場合は、そちらも変えるよう勧めています。
- 止まっていた間の月額課金やポイントはどうなりますか
- 使えなかった期間は基本的に自動引き落としはなく、一部の決済手段で引き落としがあった場合は個別に対応するとしています。期限を迎えたポイントは、再開時の再付与などを検討中です。
- なぜプラスチックパレット株式会社がこの記事を書いているのですか
- 当社は物流資材を扱う会社で、暮らしに関わる情報漏えいの公表を日々見ています。会員の方が漏れた項目と再開時にすることを確かめられるよう、公表資料をもとに整理しました。
出典・エビデンス一覧2件(会社の公表1・報道1)
会社の公表
報道
当社の関連記事
- パスワードの使い回しはなぜ危ないか、デジタル大臣・警察庁が10月に呼びかけた情報漏洩対策3つ
- 情報漏洩のお知らせメールが来たら何をするか、漏れた項目ごとの対応表とIPA・警察庁が勧める確認
- ソースネクスト情報流出で何をする、ベネッセに次ぐ最大2251万件とパスワードの再設定
- 情報漏洩で自分は対象かどう確認するか、個人情報保護委員会の本人通知とHave I Been Pwnedの限界
- ※内容は2026年10月22日時点のNTTソルマーレの公表にもとづきます。再開時期やお詫びの内容は続報で変わります。
- ※「当社の見方」と書いた部分は、公表資料をもとにした当社の整理です。
「情報漏えい・サイバー攻撃」の新しい記事
- 身に覚えのないお詫びメールはなぜ届くのか、Studioへの不正アクセスと岐阜県など利用者側の公表
- ふるさとチョイスの情報漏洩で何をするか、445万件の住所・寄附控除試算額とトラストバンクのサービス停止
- PHP脆弱性の影響のお知らせはどう読むか、マネーフォワード・さくら・LINE WORKSと流出を公表したバルテック
- php2shellで何をするか、PHP修正版8.5.12〜8.2.35とエックスサーバー・コドモンが始めた対策
- 阪急阪神百貨店の情報漏洩はどこまでか、H2O ID約126万件の住所・生年月日と調査中のカード下4桁
- タイムズカーの漏えい対象者リストはいつから見られるのか、法人会員の会社と社員がやること|タイムズビジネスサービス
ほかのテーマ:テーマから探す