コミックシーモアの会員情報が流出、件数は調査中（2026年）

何が起きたか

NTTソルマーレは2026年10月16日、電子書籍ストア「コミックシーモア」の会員情報管理システムへの不正アクセスと会員情報の流出を確認したと発表しました。前日の15日にはサーバーへの不正アクセスの可能性が高いと判断し、同日11時35分に調査のためサービスを停止して遮断対応を行っています。攻撃が始まった日時は示されていません。NTTソルマーレの発表

被害と影響

同社が流出情報として挙げたのは、メールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネームです。対象は一部の会員ですが、何件の情報が流出したかは精査中です。ハッシュ化された情報が対象であり、平文のパスワードが流出したという発表ではありません。発表の「2．現時点で判明している流出した会員情報」

クレジットカード情報は対象システムに保有されておらず、流出していないと同社は説明しています。購入履歴の流出や、MY本棚の流出・消失・欠損も10月16日時点で確認されていません。後者は将来にわたって否定されたという意味ではありません。NTTソルマーレの発表

同社は、他社サービスでも同じメールアドレスとパスワードの組み合わせを使う場合は、その他社サービスのパスワード変更を求めています。不審なメールのリンクや添付ファイルにも注意を呼びかけています。コミックシーモアの再開時には、全会員にパスワード再設定をお願いする予定としています。発表の「3．お客様へのお願い」

出来事の時系列

この時系列はNTTソルマーレの発表に基づきます。10月15日は検知・対処の日であり、攻撃開始日とは確定していません。

まだ分かっていないこと

対象となった会員の数、不正アクセスの開始日時や侵入方法は、10月16日の発表からは確認できません。同社は外部の専門機関と原因と影響範囲を調査中です。サービス停止は同社の調査と遮断のための措置として発表されており、攻撃が直接サービスを止めたとは読み替えられません。NTTソルマーレの発表

この事例から分かること

会員情報の流出は確認済みですが、流出件数と侵入経路はまだ調査中です。10月16日時点の案内に沿ってパスワードの使い回しと不審な連絡に注意し、対象範囲やサービス再開についての公式の続報を確認する必要があります。