日本脆弱性総合ポータル

NTTソルマーレ：電子書籍ストアの会員情報が流出、侵入経路は未公表

重要度
業務やサービスの停止
公表日
2026.10.18
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 『コミックシーモア』の会員情報が外部に流出した
  2. 原因は特定したが、侵入経路の詳細は資料に書かれていない
  3. 同じメールアドレスとパスワードを他社で使う場合は変更し、不審なメールに注意する

電子書籍ストア『コミックシーモア』への不正アクセスにより、会員情報が流出した。判明している流出情報は、メールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネームである。一部のシステムログも閲覧・取得された。対象件数は精査中である。クレジットカード情報は対象システムで保有しておらず、流出していないとする。サービス再開日時は未定である。

確認された経路・公表元の推定

  1. 不正アクセスが発生し、外部専門機関と連携して原因究明と影響範囲の精査が進められた
  2. 一部のシステムログも閲覧・取得されたことが判明した
  3. 流出した会員情報の有無を確認するため、ログの精査が行われている
  4. 侵入経路および攻撃手法が特定され、同様の不正アクセスを防ぐ措置が実施されている

根拠の要点

原因は特定できたと公表されているが、侵入経路と攻撃手法の内容は資料に記載されていない。侵入口が書かれていないため、侵入口未公表とした。対策の具体的な内容や、攻撃時点の既知脆弱性への対応状況も書かれていない。AIの利用に関する記載はない。

資料の基準時点：2026年10月18日時点（第3報）

当時、対策できたのか

判定保留

侵入経路および攻撃手法の特定と対処を実施したとあるが、その内容や攻撃時点の防御条件は資料に記載がないため、判定保留とした。

公表された対策

  • 不正アクセスおよび被害拡大の防止措置を実施
  • サービス再開に向け、安全性の確保と関係機関との調整を進める
  • 再開時に全会員にパスワードの再設定を依頼する予定
  • 流出が確認された会員へは確認でき次第連絡する
  • 他社で同じメールアドレスとパスワードを使う場合は変更するよう呼びかけ、不審なメールやフィッシングへの注意も呼びかけ

この事例を理解するための動画

まだ分からないこと

  • 侵入経路と攻撃手法の具体的な内容
  • 発生時期と侵入時期
  • 流出した会員情報の対象件数（精査中）
  • ログに含まれる会員情報の範囲（精査中）
  • 購入履歴・MY本棚への影響（現時点で流出・消失・欠損は未確認）
  • サービス再開の正確な日時

関連する事例

同じ原因分類の事例

事例の一覧に戻る