NTTソルマーレ「コミックシーモア」への不正アクセス｜公表と続報のまとめ

何が起きたか

2026年10月15日、NTTソルマーレは、電子書籍ストア「コミックシーモア」のサーバーに外部からの不正なアクセスが行われた可能性が高いと判断し、午前11時35分にサービスを止めました（NTTソルマーレの2026年10月15日・16日の発表）。 10月16日の第2報で、会員情報を管理するシステムへの不正アクセスにより、会員情報が第三者へ流出したと確認したと公表しました。10月18日の第3報では、一部のシステムログファイルも閲覧・取得されたと分かったとしています。 10月21日の第4報で、流出の範囲を次のとおり確かめたと公表しました（NTTソルマーレの2026年10月21日の発表）。

• 会員データベースの登録情報：319件。メールアドレス・ハッシュ化されたパスワード・ニックネーム・生年月日・性別
• システムログファイル上の情報：最大約420万件（同じ人の情報の重複を含む可能性）。メールアドレス・ニックネーム・生年月日・性別。パスワードは含まれないとしています

クレジットカード情報はこのシステムに持っておらず流出していないとし、購入履歴の流出や本棚の消失も確認されていないとしています。侵入経路と攻撃手法は特定して対処したとしていますが、その中身は公表されていません。

会社の対応

• 10月15日にサービスを止め、不正アクセスを遮断。外部の専門機関と原因と影響の範囲を調べた
• 10月21日までに侵入経路と攻撃手法の特定と遮断を終え、システムの改修と再点検をしているとしています
• 対象の人にはメールで知らせるとしています
• 10月29日の第5報で、購入済み作品の Web での閲覧・読み放題・会員情報の変更・月額メニューの解約申請などに限ってサービスを再開。使うにはパスワードの再発行が要るとしています。本棚アプリは近日、作品とポイントの購入は決済手段ごとに順に再開する予定としています。新規会員登録・サイトの退会・購入履歴の確認などは、この時点ではまだ再開していません
• 止まっていた間の月額料金は基本的に引き落とさず、期限が切れたポイントは後日対応するとしています
• 同じメールアドレスとパスワードをほかのサービスで使っている人に、そのパスワードの変更を呼びかけています

この事例から中小企業が学べること

• システムのログファイルに、メールアドレスなどの個人情報を書き込みすぎていないかを確かめる（今回はログからの流出が最大約420万件と、会員データベースの319件より多かった）
• ログの保存場所にも、会員データベースと同じ強さのアクセスの制限をかける
• パスワードはハッシュ化して保存し、サービスの再開時に全員のパスワードを再設定してもらう手順を用意しておく
• 止めた機能を、安全を確かめた順に段階的に戻す計画を先に作っておく