本文へ
無料診断

HACKING CASE ・ 続報中 ・ 2026年10月29日の公式発表(第5報)時点

root@se-curity:~/hacking$ cat ./jirei/nttsolmare.md

コミックシーモアの不正アクセス(2026年10月公表)

NTTソルマーレ株式会社 ・ 電子書籍(マンガ・ゲームなどのコンテンツ配信)

電子書籍ストア「コミックシーモア」に不正アクセス。ログの情報最大約420万件などが流出し、サービスが約2週間止まった

  • 不正アクセス
  • 個人情報の漏えい
  • 業務停止
  • 最大約420万件流出したログファイル上の情報(重複を含む可能性)
  • 319件流出した会員データベースの登録情報(ハッシュ化されたパスワードを含む)
  • 約2週間サービスの停止(10月15日〜29日に一部再開)
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    コミックシーモアの会員

    再開した機能を使うときはパスワードの再発行が必要。手続きは公式サイト(cmoa.jp)を自分で開いて行い、メールのリンクからは進まない

  2. 2
    同じパスワードをほかでも使っている人

    コミックシーモアと同じメールアドレスとパスワードの組み合わせを使っているほかのサービスで、パスワードを変える

  3. 3
    全員

    コミックシーモアを名乗る不審なメールのURLや添付ファイルは開かない。怪しいサイトに個人情報やパスワードを入れない

被害にあっているときの手順を見る →
含まれていないもの

クレジットカード情報(対象のシステムに無い)。購入履歴の流出や、MY本棚の流出・消失・欠損も確認されていない

いまの状況(続報中)

10月29日に一部の機能を再開。本棚アプリは近日、作品やポイントの購入は決済手段ごとに順に再開する予定。使うにはパスワードの再発行が必要

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年10月15日、NTTソルマーレは、電子書籍ストア「コミックシーモア」のサーバーに外から不正なアクセスがあった可能性が高いと判断し、サービスを止めました。会員データベースの登録情報319件と、システムのログファイル(記録)にあった情報最大約420万件が流出したと確認されています。クレジットカード情報は対象のシステムに無く、流出していません。10月29日に、買った作品のWEBでの閲覧など一部の機能だけ再開しました。

1
NTTソルマーレ ・ コミックシーモアサーバーへの不正アクセスによる会員情報とログの流出
不正アクセスとは →
  1. STEP 1サーバーに不正アクセス

    第三者が、会員情報を管理するシステムに入り込んだ

  2. STEP 2会員情報を持ち出す

    会員データベースの登録情報319件が流出した

  3. STEP 3ログも見られる

    一部のシステムログファイルも見られ、取られた。そこに最大約420万件の情報があった

  4. STEP 4サービスを止める

    10月15日11時35分にサービスを止め、不正アクセスを遮断した

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
NTTソルマーレ

コミックシーモア

手口第三者が外からサーバーに不正にアクセスし、会員情報を管理するシステムに入り込みました。会社は侵入の経路と攻撃のやり方を特定して対処したとしていますが、その中身は公表されていません。会員データベースのほか、システムのログファイル(動作の記録)も見られ、取られていました。

発覚
10月15日(木)。不正なアクセスの可能性が高いと判断し、11時35分にサービスを停止
公表
10月15日(初報)。10月16日・18日・21日・29日に続報(第2報〜第5報)
会員データベースの流出
319件。メールアドレス、ハッシュ化されたパスワード(元の内容を読み取れない形)、ニックネーム、生年月日、性別
ログファイルの流出
最大約420万件(同じ人の重複を含む可能性)。メールアドレス、ニックネーム、生年月日、性別。パスワードは含まない
含まれないもの
クレジットカード情報(対象のシステムに無い)。購入履歴の流出や、MY本棚の流出・消失・欠損も確認されていない
侵入経路
特定して遮断済み(10月21日)。中身は公表されていない
いまの状況
10月29日に一部の機能を再開。本棚アプリは近日、作品やポイントの購入は決済手段ごとに順に再開する予定。使うにはパスワードの再発行が必要
04
TIMELINE

時系列

  1. コミックシーモア

    不正アクセスの可能性が高いと判断し、11時35分にサービスを止めて遮断。初報

  2. コミックシーモア

    第2報。会員情報を管理するシステムへの不正アクセスと、会員情報の流出を確認

  3. コミックシーモア

    第3報。侵入経路と攻撃手法を特定。一部のシステムログファイルも見られ、取られていたと判明

  4. コミックシーモア

    第4報。流出を登録情報319件、ログ上の情報最大約420万件と確認。対象の人にメールで連絡するとした

  5. コミックシーモア

    第5報。購入済み作品のWEBでの閲覧、読み放題のWEBでの利用など一部の機能を再開

05
RESPONSE

会社の対応と補償

停止と遮断

サービスを止めて、不正アクセスを遮断した

調査

外部の専門機関と、原因と影響の範囲を調べた。侵入経路と攻撃手法を特定し、システムの改修と再点検をした

個別の連絡

流出の対象になった人に、メールで連絡するとした

パスワードの再設定

再開にあたり、全員にパスワードの再設定(再発行)を求めた

料金とポイント

停止中、月額や読み放題の料金は基本的に引き落とされない(一部の決済手段は個別に対応)。停止中に期限が切れたポイントは後日対応する

段階的な再開

安全が確かめられた機能から順に再開している

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

NTT西日本が主な株主の会社で、コンテンツ流通の事業をしています。電子書籍ストア「コミックシーモア」は2004年に始まり、月の利用者は4,000万人を超えるとしています。米国向けのマンガストア、オリジナルのマンガ出版、ゲームも手がけています。

事業

  • 電子書籍ストア「コミックシーモア」
  • 海外向け電子書籍(MangaPlaza)
  • オリジナルのマンガ出版
  • ゲーム
会社名
NTTソルマーレ株式会社
設立
2002年(平成14年)4月1日
本社
大阪市中央区北浜4丁目1番1号 淀屋橋ゲートタワー17F
主要株主
NTT西日本株式会社
代表者
代表取締役社長 朝日 利彰
従業員
438名(2026年11月現在)
資本金
1億円

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. NTTソルマーレ「会社概要」
  2. NTTソルマーレ「『コミックシーモア』の緊急メンテナンスについて(初報)」(2026年10月15日)
  3. NTTソルマーレ「『コミックシーモア』会員情報の流出に関するお詫びとお願い(第2報)」(2026年10月16日)
  4. NTTソルマーレ「『コミックシーモア』会員情報の流出に関するご報告(第3報)」(2026年10月18日)
  5. NTTソルマーレ「『コミックシーモア』お客様の情報流出に関するご報告(第4報)」(2026年10月21日)
  6. NTTソルマーレ「『コミックシーモア』サービスの一部再開のお知らせ(第5報)」(2026年10月29日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月29日の公式発表(第5報)時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →