コミックシーモアの不正アクセスで何が漏れた？購入した本はどうなる

コミックシーモアの不正アクセス、何が起きた？

コミックシーモアは、NTT西日本を主要株主とするNTTソルマーレ（大阪市）が2004年から運営している電子書籍ストアです。10月1日には、オリコンの顧客満足度ランキング「電子コミックサービス 総合型」で3年連続1位になったと発表したばかりでした。

そのコミックシーモアが10月15日（木）の午前、突然使えなくなりました。公式発表の流れは次のとおりです。

• 10月15日（木）11時35分にサービスを停止サーバーに外部から不正なアクセスが行われた可能性が高いと判断し、原因究明のためサービスを止めて、不正アクセスの遮断対応を行いました。同日、「緊急メンテナンスについて」を公表しています。
• 10月16日（金）会員情報の流出を確認・公表調査の結果、会員情報を管理するシステムに不正アクセスがあり、保管していた会員情報が第三者に流出したことを確認しました。お詫びとお願いとして公表しています。
• 10月16日（金）新作・続巻の配信にも遅れ公式Xで、緊急メンテナンスの影響により「シーモアコミックス」の新作・続巻が予定どおり配信されていないと報告しました（スポニチアネックス）。
• 10月17日（土）停止が続く当サイトが17日朝にサイトを確認した時点でも、「サービスをしばらく停止し復旧対応を行います」という表示のままでした。再開の時期は発表されていません。

サービスを止めてから流出を公表するまでは1日でした。NTTソルマーレは、外部の専門機関と連携して原因と影響範囲を調べており、新たな不正アクセスや被害の拡大は確認されていないとしています。どこから侵入されたのか、何人分が流出したのかは、まだ明らかになっていません。

コミックシーモアで漏れた情報と漏れていない情報

10月16日の発表で、流出が確認された情報と、流出していない・確認されていない情報は次のとおりです。

NTTソルマーレ「『コミックシーモア』会員情報の流出に関するお詫びとお願い」（2026年10月16日）より作成。補足欄の「注意」は当サイトによる整理。

「ハッシュ化されたパスワード」なら安全？

ハッシュ化とは、パスワードを決まった計算で別の文字列に変換して保存する方法です。発表でも「そのままでは読み取りはできません」と説明しています。

ただ、NTTソルマーレ自身が、流出したメールアドレスとパスワードの組み合わせで第三者が他のWebサービスへの不正ログインを試みるおそれがあるとして、他社サービスでのパスワード変更を求めています。ハッシュ化の方式は公表されておらず、短いパスワードや推測されやすいパスワードは元の文字列を割り出される可能性があるため、「読めないから大丈夫」とは考えないほうが安全です。

購入した漫画（MY本棚）はどうなる？読めない間はどうする

利用者がいちばん気になるのは、お金を払って買った作品が消えないかどうかでしょう。10月17日時点で公式に分かっていることと、まだ分かっていないことを分けて整理します。

公式に分かっていること

• MY本棚の流出・消失・欠損は確認されていない：購入した作品を管理・閲覧する「MY本棚」について、発表は「流出・消失・欠損は現時点確認されておりません」としています。
• 購入履歴の流出も確認されていない：何を買ったかという情報が外に出たとは確認されていません。
• 再開時は全会員がパスワードを再設定：詳細は再開時に知らせるとしています。

まだ発表されていないこと

• サービス再開の時期
• 停止中に期限が切れるポイントやクーポン、読み放題・レンタルの期間の扱い
• 停止期間に対するおわびや補償の有無
• アプリにダウンロード済みの作品を、停止中にオフラインで読めるかどうか

電子書籍は、作品のデータを買うというより「会員のアカウントで読む権利」を買う形のサービスです。MY本棚のデータは無事とされているため、再開後にログインし直せば、購入済みの作品は引き続き読めると見られます。ただし、これは公式の消失なしという発表にもとづく見通しで、再開後の扱いはNTTソルマーレの続報で確認する必要があります。

コミックシーモアの会員が今すぐやること

NTTソルマーレの「お客様へのお願い」と、警察庁などの注意事項をもとに、優先順位の高い順に並べました。

• 同じメールアドレス・パスワードを使っている他のサービスのパスワードを変える：通販、SNS、メール、銀行・証券など、お金や個人情報に直結するものから先に。NTTソルマーレが最初に挙げているお願いです。
• 生年月日や誕生日を含むパスワードを変える：今回は生年月日も流出しているため、推測の手がかりになります。
• シーモアを名乗るメールのリンクを開かない：「パスワード再設定」「補償の案内」などをうたう偽メールが届くおそれがあります。再設定は、メールのリンクからではなく、公式アプリやブックマークした公式サイトから行います。
• 不審なサイトでIDやパスワード、カード番号を入力しない：カード情報は今回流出していませんが、偽サイトで入力すれば盗まれます。
• 二段階認証（2要素認証）を設定する：他のサービスで使えるものは設定しておくと、パスワードが知られても不正ログインを防ぎやすくなります。
• サービス再開の続報を待つ：再開時は全会員にパスワードの再設定が求められる予定です。NTTソルマーレのニュースリリースで確認できます。

パスワードの使い回しはなぜ危ない？不正アクセスの手口を5年分集計

NTTソルマーレが他社サービスのパスワード変更を求めているのは、流出したIDとパスワードを別のサービスで試す攻撃（いわゆるリスト型攻撃）が考えられるためです。実際に、他人のIDとパスワードを使った不正アクセスがどう行われているかを、国家公安委員会・総務省・経済産業省が毎年公表している「不正アクセス行為の発生状況」で確かめました（2026年3月12日公表）。

他人のIDとパスワードを入手した手口（2021〜2025年の検挙件数の合計）

「不正アクセス行為の発生状況」表3-2から当サイトが5年分を合計。対象は警察が検挙した不正アクセス禁止法違反のうち、他人のIDとパスワードを使った「識別符号窃用型」の2,265件で、うち「その他」の404件はグラフから除いています。被害の全件ではなく、検挙された事件の数です。

5年間で最も多いのは「パスワードの設定・管理の甘さにつけ込んで入手」の844件で、全体の約37%。2位の「元従業員や知人等による犯行」（328件）の2倍以上です。年ごとに見ても、2021年から2025年まで5年連続で最多でした。

2025年は「管理の甘さ」が84件に減る一方、「フィッシングサイトから入手」が77件に増え、差が縮まりました。今回のようにメールアドレスが流出したあとは、そのアドレスに偽メールが届きやすくなるため、パスワードの変更とフィッシング対策の両方が必要です。

なお、同じ資料で不正アクセスの認知件数（届け出などで警察が把握した件数）は、2021年の1,516件から2025年は7,190件に増えています。

不正アクセスによる情報漏えいは増えている？個人情報保護委員会の報告件数

企業が個人データの漏えいを起こしたとき、一定の場合は個人情報保護委員会への報告が義務になっています。委員会の年次報告を4年度分並べると、次のようになりました。

個人情報保護委員会「年次報告」令和4〜7年度から当サイトが集計。合計は個人情報保護法26条1項にもとづく報告の処理件数（各省庁を経由した報告を含む）。「原因が不正アクセス」は、委員会への直接報告分の原因の表で、漏えい元が報告した事業者・委託先・不明の3つを足した件数です。

企業などからの漏えい等報告は、2022年度の7,685件から2025年度は17,139件（約2.2倍）に増えました。原因が不正アクセスのものは366件から1,256件（約3.4倍）です。2024年度は委託先や漏えい元不明の不正アクセスが急増して3,878件と突出しましたが、2025年度も2022〜2023年度の約3倍の水準が続いています。

2025年度の報告のうち、不正アクセスなど「不正の目的をもって行われたおそれ」がある漏えいは3,822件で、全体の22.3%でした。委員会は、公開済みの脆弱性を放置していたことや、推測されやすいID・パスワード、データベースの設定ミスなどの不備が多く見られたとしています（令和7年度年次報告）。

会社はいつまでに何をする？漏えい時の法律のルール

個人情報保護法と同法施行規則では、今回のような漏えいについて、会社が委員会と本人に知らせる手順を決めています。

「コミックシーモアの場合」は当サイトによる当てはめです。「知った日」がいつになるかは会社と委員会の判断によります。

流出した人数や原因は、確報までの調査で固まっていくのが一般的です。件数は「精査中」とされているため、今後の続報で人数が公表される可能性があります。

コミックシーモアの発表と報道（X）

コミックシーモアの公式アカウントは10月16日、会員情報の流出に関するお詫びとお願いを投稿しました。NHKも同日に伝えています。

『コミックシーモア』会員情報の流出に関するお詫びとお願い

この度、当社の電子書籍ストア『コミックシーモア』に対し、第三者による不正アクセスが行われ、『コミックシーモア』に会員登録いただいている一部のお客様の会員情報が流出したことが判明いたしました。…

— コミックシーモア【公式】(シーモア) (@comic_cmoa) October 16, 2026

コミックシーモアが不正アクセス確認 会員情報が漏えいhttps://t.co/AR9Gn9RyA8 #nhk_news

— NHKニュース (@nhk_news) October 16, 2026

コミックシーモアの不正アクセスのよくある質問

あわせて読みたい

出典・参考資料

• NTTソルマーレ：『コミックシーモア』会員情報の流出に関するお詫びとお願い（2026年10月16日）、『コミックシーモア』の緊急メンテナンスについて（2026年10月15日）、オリコン顧客満足度ランキング3年連続1位のお知らせ（2026年10月1日）
• 個人情報保護委員会：年次報告（令和4〜7年度）、令和7年度年次報告（PDF）
• 国家公安委員会・総務大臣・経済産業大臣：不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況（2026年3月12日）、同 別紙（PDF）
• e-Gov法令検索：個人情報の保護に関する法律施行規則（7条・8条・10条）
• ITmedia NEWS「コミックシーモア、会員のメールアドレスや生年月日など流出　件数は精査中」（10月16日）
• スポニチアネックス「コミックシーモア　不正アクセスで会員情報流出「深くお詫び」」（10月16日、Yahoo!ニュース配信）

漏えい報告と不正アクセスの手口の集計は当サイトによるもので、各機関の公式統計の数字をそのまま足し合わせたものです。アイキャッチ写真：picjumbo.com／Wikimedia Commons（CC0）。トリミング・文字入れあり。