電子書籍「コミックシーモア」に不正アクセス。ログの情報最大約420万件が流出、サービスは2週間停止

01発表されている事実

1. 10月15日（木）

   不正アクセスの可能性が高いと判断し、午前11時35分にサービスを停止。初報

2. 10月16日（金）

   第2報。会員情報を管理するシステムへの不正アクセスと、会員情報の流出を確認

3. 10月18日

   第3報。侵入経路と攻撃手法を特定。一部のシステムログファイルも閲覧・取得されていたと判明

4. 10月21日

   第4報。流出件数を公表。対象のお客様にメールで連絡するとした

5. 10月29日

   第5報。購入済み作品のWEBでの閲覧など一部の機能を再開

クレジットカード情報は対象のシステムで持っておらず、流出していません。購入履歴やMY本棚の流出・消失・欠損も確認されていないとしています。

02読者への影響

ログ上の約420万件にはパスワードは含まれていませんが、メールアドレスと生年月日が組み合わさっています。コミックシーモアを名乗る「再開のお知らせ」「ポイントの補償」といった偽メールが届きやすい状況です。319件は、元に戻せない形に変換された（ハッシュ化）パスワードも流出しました。単純なパスワードは解読されることがあるため、同じ組み合わせをほかで使っている人は、別のサービスで乗っ取られるおそれがあります。

03今すぐやること

1. 再開した機能を使うときは、パスワードの再発行が必要です。手続きは公式サイト（cmoa.jp）から自分で開き、メールのリンクからは進まない
2. コミックシーモアと同じメールアドレス・パスワードをほかのサービスで使っているなら、そちらも変える。今後のためにパスワード管理アプリを使うと、使い回しをやめやすい
3. 「補償」「ポイント再付与」をうたうメールやSMSで、カード番号やパスワードを入れない。同社は対応を検討中とし、詳細は再開時に知らせるとしています
4. 子どもが使っている場合は、登録メールアドレスに届くメールを保護者も確かめる

04今後の発表

本棚アプリは近日再開予定、作品やポイントの購入は決済手段ごとに順次再開するとしています。停止中に有効期限を迎えたポイントは後日対応するとし、よくある質問を cmoa.jp に載せています。