コミックシーモアの不正アクセス（2026年10月）

経緯

入り口（経路）

記載なし（会員情報を管理するシステムが不正アクセスを受けた。会社は侵入の経路と攻撃の手法を特定し、遮断を終えたとしているが、中身は書かれていない）

会社が気づいた日

2026-10-15

漏れた、または漏れたおそれのある情報

個人情報

会員データベースの登録情報：メールアドレス・ニックネーム・生年月日・性別（319件）

認証情報

会員データベースの登録情報のうち、ハッシュ化されたパスワード（319件。元のパスワードをそのまま保存せず、元の内容を読み取れない形に変えたもの）

個人情報

システムのログファイルの情報：メールアドレス・ニックネーム・生年月日・性別（最大約420万件。同じ人の情報が重なっている可能性がある）。人によって含まれる項目は違い、すべての項目が流出したわけではない。パスワードは含まれない

そのほか

含まれないもの：クレジットカード情報（このシステムでは持っていない）。購入の履歴の流出と、MY本棚の流出・消失・欠損は、確認されていない

会社の対応

2026-10-15 に、サーバーへ外から不正なアクセスがあった可能性が高いと判断し、11時35分にサービスを止めて、不正アクセスを遮断した。2026-10-16 に、会員情報を管理するシステムから会員情報が流出したことを確かめた。遮断を続けていて、新たな不正アクセスや被害の拡大は確認されていない（2026-10-16 時点）。その後、一部のシステムのログファイルも見られ、取られたことが分かった（2026-10-18 の第3報）。外部の専門機関と連携して調べ、侵入の経路と攻撃の手法を特定し、遮断を終えた。特定した経路と手法への対処、必要なシステムの改修、セキュリティを高めるための点検のし直しをしている。外部の専門機関と詳しく解析して、流出した情報の範囲を確かめた（2026-10-21 の第4報）。安全を確かめた機能から、順にサービスを再開する。購入済みの作品の Web での閲覧と、読み放題サービスの閲覧の再開を最優先にしていて、作品の購入や各種の決済などは、安全を確かめた時点で順に再開する予定。再開の時期は関係機関と調整していて、決まりしだい知らせる。読み放題サービスと月額課金メニューは、使えなかった期間に自動で料金が引き落とされることは基本的にない（一部の決済手段の人だけ引き落とされることがあり、個別に対応する）。使えなかった期間に有効期限を迎えたポイントは、再開のときに付け直すなどの対応を考えている。使えなかった期間へのお詫びの対応も考えていて、具体的には再開のときに知らせる