パピレス「Renta!」のサーバーに不正アクセスの可能性、緊急メンテナンスで停止

事案の概要データ

図解：この事故の構造

何が起きたのか

パピレスは2026年10月19日、電子書籍販売サイト「Renta!」のサーバーに10月18日、外部から不正アクセスがあった可能性を把握したことを適時開示で公表しました。

サービスは一時停止され、緊急メンテナンスが行われています。10月19日時点で再開時期は未定です。漏えいの有無、対象項目、件数は公表されていません。

電子書籍サービスが持つ情報

電子書籍の販売サイトには、氏名・連絡先・決済情報に加えて「購入履歴」が蓄積されます。

何を読んでいるかは、本人の思想・信条・嗜好を強く反映する情報です。政治、宗教、健康、性的指向に関わる書籍を購入していれば、それが推測されます。

個人情報保護法上の「要配慮個人情報」そのものではありませんが、本人にとって知られたくない度合いは高いデータです。2026年10月5日のホワイトエッセンス（予約サイト）、10月16日のNTTソルマーレ（コミックシーモア）も、同種の機微性を持つ事案でした。

事業者としては、購入履歴の保存期間を見直す、分析目的なら個人と切り離す（仮名加工）といった配慮が求められます。

「可能性を把握」の段階での公表

この公表は、「不正アクセスがあった可能性を把握した」という段階で行われています。確定していません。

上場企業の場合、投資家への影響が見込まれる事象は適時開示の対象になります。そのため、調査が終わる前の段階でも公表されることがあります。

利用者にとっては情報が少なく不安ですが、サービスが突然使えなくなった理由が分かるだけでも意味があります。沈黙してメンテナンスとだけ表示するより、理由を示すほうが信頼を損ないません。

続報を待ちつつ、Renta!のパスワードを変更し、同じパスワードを他サービスで使っていればそちらも変更しておくのが安全です。

時系列で見る経過

• 2026年10月18日サーバーへ外部から不正アクセスがあった可能性を把握
• 2026年10月18日サービスを一時停止し、緊急メンテナンスを開始
• 2026年10月19日適時開示で公表。再開時期は未定

中小企業が学ぶべきポイント

1. 購入履歴は思想・信条・嗜好を反映する。保存期間と分析時の扱いを見直す。
2. 「可能性を把握」の段階でも、サービス停止の理由は示す。沈黙は不信を招く。
3. 上場企業は適時開示の対象になりうる。調査完了前の公表も想定して備える。
4. 利用者は続報を待ちつつ、パスワードを変更しておく。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope