NTTソルマーレ「コミックシーモア」 — Incident report
Published:
nttsolmare.com
Original source text (not a translation)
電子書籍ストアに不正アクセス。会員319件の登録情報と、ログファイル上の最大約420万件の情報が流出 未公表(会員情報を管理するシステムへの第三者による不正アクセス。第3報(10-18)で侵入経路と攻撃手法は特定して対処したとしているが、中身は公表していない) 2026-10-15、サーバーへの外部からの不正アクセスの可能性が高いと判断し、11:35にサービスを停止して遮断(初報)。10-16の第2報で、会員情報を管理するシステムから一部会員の会員情報が第三者へ流出したことを確認したと公表した。流出した項目はメールアドレス・生年月日・性別・ニックネーム・ハッシュ化されたパスワードで、件数は精査中。10-18の第3報では、一部のシステムログファイルも閲覧・取得されたことが判明し、会員情報が含まれるか精査しているとした。クレジットカード情報は対象システムに保有しておらず、購入履歴やMY本棚の流出・消失は確認されていない。再開日時は未定で、購入済み書籍のWeb閲覧から順次再開する準備を進めている。再開時には全会員にパスワードの再設定を求める予定(2026-10-18時点)。10-21の第4報で、流出を確認した件数を公表した。会員データベースの登録情報 319件(メールアドレス・ハッシュ化パスワード・ニックネーム・生年月日・性別)と、システムログファイル上の情報 最大約420万件(同じ会員の重複を含む可能性がある。メールアドレス・ニックネーム・生年月日・性別で、パスワードは含まない)。10-29の第5報で、購入済み作品のWebブラウザでの閲覧などを再開した(利用にはパスワードの再発行が必要。作品・ポイントの購入や本棚アプリは未再開)。 NTTソルマーレ(初報) ↗ NTTソルマーレ(第2報) ↗ NTTソルマーレ(第3報) ↗ Security NEXT ↗ ScanNetSecurity ↗ NTTソルマーレ(第4報) ↗ NTTソルマーレ(第5報) ↗ Impress Watch ↗