コミックシーモアが一部再開｜Web閲覧にはパスワード再発行が必要

NTTソルマーレは2026年10月29日、不正アクセスに伴い10月15日から停止していた「コミックシーモア」の一部機能を再開したと発表しました。購入済み作品と読み放題のWebブラウザでの閲覧などが対象で、利用にはパスワードの再発行が必要です。作品・ポイントの購入や本棚アプリなどは引き続き停止しており、全面復旧ではありません。

同社の10月29日付の第5報と、流出範囲を説明した10月21日付の第4報を基に、再開範囲と必要な対応を整理します。公表日、停止開始日、情報流出の集計単位を分けて確認する必要があります。

閲覧と解約申請が再開し購入や退会は停止継続

再開したのは、購入済み作品のWebブラウザでの閲覧、読み放題サービスのWebブラウザでの利用、会員情報の変更、登録中の月額メニューと読み放題サービスの解約申請です。これらの機能を使う際には、従来のパスワードでそのまま利用を再開するのではなく、パスワードの再発行が必要とされています。

一方、本棚アプリ、作品・ポイントの購入、新刊自動購入、サイト退会、ポイント履歴・月額登録履歴・購入履歴などの確認、新規会員登録は未再開です。本棚アプリは近日、購入機能は決済手段ごとに順次再開予定としていますが、全機能が使える時刻は示していません。解約申請の再開と、サイト退会の再開は異なるため、希望する手続きがどちらかを確認してください。

会員DB319件とログ最大約420万件を区別する

第4報が流出を確認した情報は二つに分かれます。会員データベース上の登録情報は319件で、メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別です。もう一つのシステムログファイル上の情報は最大約420万件で、メールアドレス、ニックネーム、生年月日、性別が対象です。

ログの件数には同じ利用者に関する情報の重複が含まれる可能性があるため、420万人の流出が確定したという意味ではありません。項目も利用者ごとに異なり、全員のすべての項目が流出したとはしていません。ログ側にはパスワードは含まれないと説明されています。会員DBに含まれるハッシュ化済みパスワードと、ログの対象情報を混ぜないことが重要です。

クレジットカード情報は対象システムに保有しておらず、流出していないとしています。購入履歴の流出と、MY本棚の流出・消失・欠損も確認されていません。第4報では侵入経路と攻撃手法を特定し遮断対応を完了したとしていますが、具体的な手法の詳細は示されていません。本稿ではランサムウェアや特定の脆弱性が原因と推測しません。

使い回したパスワードと不審な連絡への対応

同社は、コミックシーモアと同じメールアドレス・パスワードの組み合わせを他社サービスでも使っている場合、念のためそのサービスのパスワードも変更するよう求めています。今回のサイト内での再発行と、別サービスでの変更は別の作業です。ハッシュ化されているという説明から、他サービスへの不正ログインの危険もないとは判断できません。

また、同社や関係者を装った不審なメールや、偽サイトへ誘導する連絡が届く可能性があると注意を呼びかけています。身に覚えのないメールのURLや添付ファイルを開かず、不審なサイトへ個人情報やパスワードを入力しないことが公式の案内です。これは二次被害への予防であり、今回の資料だけで個々の利用者に詐欺被害が起きたと断定するものではありません。

料金と失効ポイントは個別の案内を確認する

停止期間中の読み放題・月額メニューの料金は基本的に自動引き落としされないとしています。ただし一部決済手段では引き落とされる場合があり、対象者に個別対応すると説明しています。利用できなかった期間に期限を迎えたポイントも後日対応する方針です。第5報だけから全員への返金額やポイントの付与日を確定して案内することはできません。

同社はコミックシーモアの「よくあるご質問」を確認先として案内しています。本サイトからの提案として、再発行や補償をうたう連絡のリンクをそのまま使わず、公式サイトを直接開いて手続きを確認してください。再開済みの機能と停止中の機能、本人の課金状況を分けて確認することが、現時点での利用判断につながります。