30秒でわかる要点
- コミックシーモアで会員情報の流出が確認されました
- ログ上の情報は最大約420万件で、重複を含む可能性があります
- ログ上の情報にパスワードは含まれないとしています
- クレジットカード情報は流出していないと説明しています
- サービスは停止中で、再開時期は調整中です
何が起きたか
電子書籍ストア「コミックシーモア」を運営するNTTソルマーレは、10月21日に不正アクセスに関する第4報を発表しました。同社によると、侵入経路と攻撃手法の特定と遮断の対応は完了しました。NHKも、運営会社が流出した情報の規模を発表したと報じています。
第4報によると、流出が確認された情報は2種類あります。1つは会員データベース上の登録情報で、319件です。対象の項目は、メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別です。
もう1つは、システムログファイル上の情報です。件数は最大約420万件で、同じ顧客の重複を含む可能性があるとしています。対象の項目は、メールアドレス、ニックネーム、生年月日、性別です。同社は、このログ上の情報にパスワードは含まれないと説明しています。顧客ごとに対象の項目は異なり、すべての項目が流出したわけではないとしています。該当する顧客には、メールで連絡するということです。
同社は、クレジットカード情報は対象のシステムで保有しておらず、流出していないと説明しています。購入履歴の流出や、「MY本棚」の流出・消失・欠損は確認されていないとしています。
経緯について、同社の第2報によると、10月15日にサーバーへの外部からの不正アクセスの可能性が高いと判断しました。同日の午前11時35分にサービスを停止し、遮断の対応を行いました。10月16日には、会員情報を管理するシステムへの不正アクセスと、会員情報の第三者への流出を確認したと発表しました。この時点で、件数は精査中としていました。
INTERNET Watchによると、10月18日の第3報では、一部のシステムログファイルも閲覧・取得されていたことが判明したと発表されました。同社はこのとき、会員情報の有無を確かめるためにログを精査中としていました。
サービスの再開について、第4報は、時期を関係機関と調整中とし、確定しだい知らせるとしています。最優先で再開するのは、購入済み作品のWeb閲覧機能と、読み放題サービスの閲覧機能です。作品の購入や各種の決済手段などは、安全性を確認したうえで順次再開する予定です。
時系列
| 時刻 | 出来事 | 情報元（媒体名） |
|---|---|---|
| 10月15日 午前11時35分 | NTTソルマーレがコミックシーモアのサービスを停止した | NTTソルマーレ |
| 10月16日 | 第2報で会員情報の第三者への流出を確認したと発表した | NTTソルマーレ |
| 10月18日 | 第3報で一部のシステムログファイルも閲覧・取得されていたと発表した | INTERNET Watch |
| 10月21日 | 第4報で最大約420万件の流出を確認したと発表した | NTTソルマーレ |
わかっていないこと・注意点
サービスの再開時期は、関係機関と調整中で、決まっていません。
システムログファイル上の最大約420万件は、同じ顧客の重複を含む可能性があるとされています。
今後の予定
同社は、サービスの再開時に、すべての利用者にパスワードの再設定を依頼する予定です。
利用できなかった期間中に期限を迎えたポイントは、再付与などを検討しているとしています。
よくある疑問
- 自分の情報が流出したかはどうすればわかりますか？
- NTTソルマーレの第4報によると、流出の対象に該当する顧客には、同社からメールで連絡するとしています。顧客ごとに対象の項目は異なるということです。問い合わせ先として、コミックシーモアのサポートセンターが案内されています。
- 利用者はいま何をすればよいですか？
- 同社は、同じメールアドレスとパスワードの組み合わせを他社のサービスでも使っている場合、そのサービスのパスワードも変更するよう呼びかけています。また、身に覚えのないメールのURLや添付ファイルを開かず、不審なサイトに個人情報やパスワードを入力しないよう求めています。
- 停止中に月額料金は引き落とされますか？
- 第4報によると、利用できなかった期間中、読み放題と月額課金は基本的に自動で引き落とされないとしています。ただし、一部の決済手段では引き落としが発生する場合があり、対象の利用者には個別に対応するということです。
情報元
- 一次 NTTソルマーレ「『コミックシーモア』お客様の情報流出に関するご報告（第4報）」 参照 10月22日 16:33
- 一次 NTTソルマーレ「『コミックシーモア』会員情報の流出に関するお詫びとお願い (第2報)」 参照 10月22日 16:34
- 報道 NHK「「コミックシーモア」流出はメールアドレスなど最大420万件に」 参照 10月22日 16:33
- 報道 ITmedia NEWS「コミックシーモア、流出は最大約420万件に メールアドレスや生年月日など 不正アクセスの経路特定・遮断は完了」 参照 10月22日 16:33
- 報道 INTERNET Watch「NTTソルマーレの「コミックシーモア」に不正アクセス、サービスを停止し調査中」 参照 10月22日 16:33
更新履歴
- 速報版を作成しました（下書き）。
