『コミックシーモア』サービス再開の見通し立たず「正確な再開日時をお伝えすることが困難な状況です」

『コミックシーモア』

一時サービスを停止中の電子コミックサイト『コミックシーモア』は18日、サービス再開の見通しが立たないことを報告した。第三者による不正アクセスが行われ、一部顧客の会員情報が流出したことを受け、15日からサービスを一時停止している。

コミックシーモアは、15日午前11時30分より緊急メンテナンスをしており、「いつもコミックシーモアをご利用いただき、誠にありがとうございます。本日、急遽コミックシーモアのメンテナンスを実施させていただきます。メンテナンス実施中は下記サービスをご利用いただくことができませんので、ご注意ください」と説明。

具体的なメンテナンス理由は明かしていなかったが、その後、15日午後8時に「当社の電子書籍ストア『コミックシーモア』のサーバーに対して、外部からの不正なアクセスが行われた可能性が高いと判断しました。この状況を受け、原因究明のためサービスを停止しました」と報告していた。

そして翌16日に、「『コミックシーモア』会員情報の流出に関するお詫びとお願い」とし、「この度、当社の電子書籍ストア『コミックシーモア』に対し、第三者による不正アクセスが行われ、『コミックシーモア』に会員登録いただいている一部のお客様の会員情報が流出したことが判明いたしました。なお、クレジットカード情報や購入履歴の流出、MY本棚の流出・消失・欠損は現時点確認されておりません」と説明。

続けて「お客様、お取引先様をはじめ、関係先の皆様には多大なご迷惑、ご心配をおかけしていることを心より深くお詫び申し上げます」と謝罪し、「現在、外部の専門機関と連携し、原因の究明と影響範囲の調査を進めるとともに、再発防止およびサービス再開に向けて取り組んでおります」と伝えていた。

本日18日に現在の状況を報告し、「10月16日にお知らせいたしました第2報に続き、外部専門機関と連携して実施している原因究明、影響範囲の精査、およびサービス再開に向けた対応状況の進捗についてお知らせいたします。原因については特定ができ、現在は同様の不正アクセスおよび被害拡大の防止措置を実施しております」と報告。

サービス再開については「しかしながら、サービス再開に向けてはさらなる安全性の確保や関係機関との調整が必要なため、現時点で正確な再開日時をお伝えすることが困難な状況です。大変申し訳ございません。サービス再開日時につきましては、確定次第速やかにお知らせいたします」と説明した。

■これまでの経緯（全文）
10月15日（木）
・当社の電子書籍ストア『コミックシーモア』のサーバーに対して、外部からの不正なアクセスが行われた可能性が高いと判断しました。この状況を受け、原因究明のため午前11時35分にサービスを停止し、不正アクセスの遮断対応を行いました。

10月16日（金）
・その後の調査・分析において、『コミックシーモア』の会員情報を管理するシステムに不正アクセスがあり、その内部に保管する会員情報が第三者へ流出したことを確認いたしました。

１．対応状況および調査進捗
今回の不正アクセスにおける侵入経路および攻撃手法の特定を行い、対処を実施しております。あわせて詳細な解析を行い、不正アクセスによる影響範囲を特定中です。

２．影響範囲の調査状況
前回発表いたしました流出した会員情報に加え、一部のシステムログファイルにつきましても閲覧・取得されたことが判明したことから、会員情報の有無を確認するため当該ログの精査を行っております。

現時点で判明している流出した会員情報
対象件数：引き続き精査中
対象となる情報：『コミックシーモア』にご登録いただいた次の情報
メールアドレス
ハッシュ化されたパスワード※
生年月日
性別
ニックネーム
※ハッシュ化されたパスワードとは、元のパスワードをそのまま保存せず、元の内容を読み取れない形に変換したものです。

流出が確認されたお客様には、確認ができ次第速やかにご連絡いたします。
なお、クレジットカード情報は本件の対象システムでは保有しておらず、流出しておりません。また、購入履歴の流出、MY本棚の流出・消失・欠損は現時点においても確認されておりません。

３．サービス再開に向けた取り組み
関係機関との調整・連携を進めつつ、安全性の確保がされた段階で、ご購入済書籍のWEBでの閲覧から順次サービスを再開できるよう準備を進めております。

４．お客様へのお願い（重要・再掲）
今回流出した会員情報が悪用され、当社や関係者を装った不審なメールが届く可能性がございます。二次被害を防ぎ、お客様の安全を確保するため、誠にお手数ではございますが、以下の対応にご協力をお願い申し上げます。(1) 他社サービスでのパスワード変更のお願い
今回流出した会員情報（メールアドレスとパスワード）の組み合わせを使い、第三者が他のWebサービスへ不正ログインを試みるおそれがございます。当社と同じメールアドレス・パスワードの組み合わせを他社サービスでもお使いの場合は、念のため該当サービスのパスワードもご変更いただきますようお願いいたします。

(2) 不審なメールや連絡へのご注意
当社などを装い、偽のWebサイト（フィッシングサイト）へ誘導して個人情報を盗み取ろうとする不審な連絡が届く可能性がございます。身に覚えのないメールに記載されたURLや添付ファイルは開かないでください。また、不審なWebサイト上で、個人情報やパスワードなどを絶対に入力しないでください。

(3) サービス再開時のパスワード再設定について
『コミックシーモア』のサービス再開時には、会員様の情報保護に万全を期すため、全ての会員様にパスワードの再設定をお願いする予定です。詳細は再開時にお知らせいたします。

本件を厳粛に受け止め、全社を挙げてシステムの安全性確保と信頼回復に全力で取り組んでまいります。