パピレス「Renta!」への不正アクセス｜公表と続報のまとめ

何が起きたか

パピレス（東証スタンダード）は2026年10月19日、電子書籍の販売サイト「Renta!」で、10月18日に外部からの不正なアクセスの可能性を把握し、サービスを一時停止したと公表しました（適時開示）。 10月23日には、第三者による不正アクセスで、会員の情報（メールアドレス等）が流出したおそれがあると報告しました。件数・原因・侵入の経路は公表されていません。カード・決済の情報は同社が持っておらず、購入の履歴・本棚の情報の流出は確認されていないとしています。パスワードはハッシュ化して保存していたとしています（パピレスの2026年10月23日の発表）。 11月10日には、サービスの一時停止で売上高が約24億円、営業利益・経常利益が約5億円減る見込みだと公表し、2027年3月期の通期の業績予想を、売上高12,446百万円・営業損失500百万円に修正しました（パピレスの2026年11月10日の適時開示）。

会社の対応

• 不正なアクセスの可能性を把握した翌日にサービスを止め、外部のセキュリティの専門機関と連携して調べている
• 10月30日に「ライブラリ（簡易版）」を再開し、購入・決済は順次再開するとしています
• 再開のときに、会員にパスワードの再設定を求める予定としています

この事例から中小企業が学べること

• ネットの販売が売上の柱なら、サイトが止まったときの売上への影響を前もって見積もっておく。今回は通期の売上高の予想が約2割下がりました
• カードの情報を自社で持たない、パスワードをハッシュ化して保存する、といった「漏れても被害を小さくする」作りを確かめる
• 止めたサービスを、安全を確かめられた機能から順に再開できるように、機能ごとの止め方を決めておく
• 会員にパスワードの再設定を求める手順（案内の文面・問い合わせの窓口）を用意しておく