電子書籍「Renta!」に不正アクセス。全サイトを止め、会員のメールアドレスなどが流出したおそれ

01発表されている事実

1. 10月18日

   サーバーへの外部からの不正なアクセスの可能性を把握し、サービスを一時停止

2. 10月19日

   適時開示で公表。詳細は調査中、再開時期は未定。業績への影響は算定できていない

3. 10月21日

   会員向けにも同じ内容を告知

4. 10月23日

   一部会員のメールアドレス等の流出のおそれを公表

5. 10月30日

   「ライブラリ（簡易版）」を再開。ログイン時にパスワードの再設定が必須

パピレスによると、Renta!はクレジットカードなど決済手段の情報を持っていないため、その流出はありません。購入履歴やマイリスト（本棚）の流出は確認されておらず、データの消失・欠損もないとしています。パスワードは元の内容を復元できない形（ハッシュ化）で保存しているとしたうえで、使い回しへの注意を呼びかけています。流出のおそれがある人数や項目の全体、原因はまだ公表されていません。

02読者への影響

件数は未公表ですが、登録したメールアドレスに、Renta!やパピレスを名乗る偽メールが届くおそれがあります。サービスが長く止まっているため、「再開のお知らせ」「クーポンの補償」をうたうメールは開きたくなる内容です。同時期には電子書籍ストアの「コミックシーモア」でも不正アクセスがあり、両方を使っている人は、どちらを名乗るメールにも注意が必要です。

03今すぐやること

1. Renta!と同じメールアドレス・パスワードをほかのサービスで使っているなら、そちらのパスワードを変える
2. Renta!に入るときは、ブックマークや検索から公式サイトを開き、ログイン時に案内されるパスワードの再設定を行う
3. 同社はログインの守りを強め、使ったことのない端末からのメールアドレスでのログインに確認コードを求めるようにしました。パスキーにも対応したので、設定しておくとパスワードを盗まれても入られにくくなります
4. 補償やクーポンをうたうメールのURL・添付は開かない。補償は後日順次対応するとしているので、公式サイトとRenta!公式Xの案内で確かめる

04今後の発表

作品購入の決済機能やほかの機能は、セキュリティを強めたうえで順次戻すとしています。レンタル期限が切れて読めなかった作品や、使えなかったクーポンは、後日順次対応するとしています。新たに知らせる内容が分かれば、Renta!のサイトとRenta!公式Xで順次案内するとしており、流出のおそれがある人数や原因の続報もここで確かめられます。