コミックシーモアへの不正アクセスによる会員情報の流出

事案の概要と確認状況

• 10月15日にサーバーへの外部からの不正なアクセスの可能性が高いと判断し、11時35分にサービスを停止して遮断。10月16日に会員情報を管理するシステムへの不正アクセスを確認。10月21日の第4報で、侵入経路と攻撃手法の特定と遮断対応は完了したと公表
• 第4報（10月21日）で、会員データベース上の登録情報319件と、システムログファイル上の情報最大約420万件の流出が確認されたと公表
• 外部専門機関と連携して調査を進め、第4報で影響範囲を確認したと公表。侵入経路と攻撃手法への対処、システム改修、セキュリティの再点検を実施中で、サービスの再開時期は関係機関と調整中

発覚から公表までの経緯

発覚・検知

2026年10月15日

1. 2026.10.21

   第4報：影響範囲を確認したと公表。流出が確認されたのは、会員データベース上の登録情報319件（メールアドレス・ハッシュ化されたパスワード・ニックネーム・生年月日・性別）と、システムログファイル上の情報最大約420万件（メールアドレス・ニックネーム・生年月日・性別。同じお客様の情報の重複を含む可能性があり、パスワードは含まれない。項目はお客様ごとに異なる）。該当するお客様にはメールで連絡する。侵入経路と攻撃手法の特定と遮断対応は完了。クレジットカード情報は流出しておらず、購入履歴の流出とMY本棚の流出・消失・欠損は確認されていない。購入済み作品のWEBでの閲覧と読み放題の閲覧の再開を最優先に準備しており、再開時期は関係機関と調整中

   この公表資料を見る（新しいタブで開く）
2. 2026.10.18

   第3報：侵入経路と攻撃手法を特定し、同様の不正アクセスと被害拡大を防ぐ措置を実施していると公表。これまでに公表した会員情報に加え、一部のシステムログファイルも閲覧・取得されたことが判明し、会員情報が含まれるかを精査中。流出した会員情報の項目は第2報と同じで、対象件数は引き続き精査中。流出が確認された会員には確認でき次第連絡するとした。サービスの再開日時は未定で、購入済みの書籍のWEBでの閲覧から順に再開できるよう準備している

   この公表資料を見る（新しいタブで開く）
3. 2026.10.16

   コミックシーモアへの不正アクセスで、会員情報（メールアドレス・ハッシュ化されたパスワード・生年月日・性別・ニックネーム）が第三者へ流出したと公表。10月15日11時35分からサービスを停止。対象件数は精査中

   この公表資料を見る（新しいタブで開く）

規模と対象範囲

情報の種類と対象外の範囲

公表された情報の種類

• メールアドレス
• ハッシュ化されたパスワード
• 生年月日
• 性別
• ニックネーム

対象外・未確認と公表された範囲

• クレジットカード情報は対象のシステムで保有しておらず、流出していない
• 購入履歴の流出と、MY本棚の流出・消失・欠損は確認されていない（10月21日の第4報時点）
• システムログファイル上の情報には、パスワードは含まれていない