NTTソルマーレ「コミックシーモア」に不正アクセス、会員情報の外部流出を確認

事案の概要データ

図解：この事故の構造

何が起きたのか

NTTソルマーレは2026年10月15日、電子コミック配信サービス「コミックシーモア」について不正アクセスの可能性が高いと判断し、11時35分にサービスを停止して通信を遮断しました。

翌16日の調査で、会員情報管理システムへの不正アクセスと情報の外部流出が確認されました。流出したのは一部会員のメールアドレス、ハッシュ化パスワード、生年月日、性別、ニックネームです。件数は精査中とされています。

クレジットカード情報は当該システムに保有していないため流出なし、購入履歴やMY本棚の流出・消失も未確認とされています。

「可能性が高い」段階でサービスを止めた

この事案で評価できるのは、10月15日の時点で「不正アクセスの可能性が高い」と判断し、確定を待たずにサービスを停止したことです。

サービスを止めれば、売上は失われ、利用者からの問い合わせも増えます。経営判断としては簡単ではありません。しかし止めなければ、その間も情報は取得され続けます。

2026年10月の事案を見ると、検知から遮断までの時間には大きな差があります。タイムズカーは約22時間、ビューティガレージは1〜3日、一方でローソンは侵入から判明まで約3週間でした。この差が、そのまま取得される情報の量になります。

「確実になってから止める」のではなく、「疑わしい段階で止める」。この判断を現場に委ねると遅れます。経営者が事前に「止めていい」と宣言しておくことが必要です。

翌日に続報を出した

初報が10月15日、流出確認の続報が10月16日。わずか1日で続報を出しています。

「調査中」のまま続報が出ない事案は少なくありません。そのなかで、判明した内容をすぐに出す姿勢は、利用者が自衛する時間を作ります。

対象となった方は、コミックシーモアのパスワードを変更し、同じパスワードを他のサービスで使っている場合はそちらも変更してください。ハッシュ化されていても、単純なパスワードは割り出される可能性があります。

第4報で最大約420万件

2026年10月21日の第4報で、ログ上の件数が最大約420万件（重複を含む可能性）と公表されました。別区分として、会員データベースの登録情報319件があります。

ログ上の項目はメールアドレス・ニックネーム・生年月日・性別で、パスワードは含まれていません。カード情報は保有しておらず流出もありません。

侵入経路と攻撃手法の特定・遮断は完了したとされていますが、具体的な手口は公表されていません。

サービス再開の時期は未定で、再開時には全会員にパスワードの再設定を求める予定とされています。パスワードがログに含まれていなくても、念のため再設定を求める。慎重な判断です。

時系列で見る経過

• 2026年10月15日 11時35分不正アクセスの可能性が高いと判断し、サービスを停止して通信を遮断
• 2026年10月15日初報を公表
• 2026年10月16日調査により会員情報管理システムへの不正アクセスと外部流出を確認。続報を公表
• 2026年10月21日第4報。最大約420万件（ログ上、重複を含む可能性）と公表。侵入経路の特定と遮断は完了

中小企業が学ぶべきポイント

1. 「確実になってから」ではなく「疑わしい段階で」止める。判断は経営者が事前に宣言しておく。
2. 検知から遮断までの時間が、そのまま取得される情報の量になる。
3. 初報を出したら、判明次第すぐに続報を出す。利用者が自衛する時間を作れる。
4. ハッシュ化されたパスワードでも、使い回していれば他サービスが次の標的になる。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope