NTTソルマーレ株式会社（電子書籍ストア「コミックシーモア」）

NTTソルマーレは続報で、コミックシーモアの会員情報を管理するシステムに不正アクセスがあり、一部会員の情報が第三者に流出したことを確認したと公表しました。10月15日11時35分にサービスを止めて不正アクセスを遮断し、16日の調査で流出を確認しています。前日の公表では不正アクセスの可能性にとどめていました。

流出したのは、メールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネームで、件数は精査中です。カード情報は対象のシステムになく、購入履歴やMY本棚の流出、消失は確認されていません。新たな不正アクセスや被害の拡大もないとしています。

同じメールアドレスとパスワードを他社サービスで使っている人には変更を求め、同社を装うフィッシングに注意するよう呼びかけています。再開時には全会員にパスワードの再設定を求める予定で、外部の専門機関と原因究明を進めています。

NTTソルマーレは3回目の発表で、コミックシーモアへの不正アクセスの原因を特定し、侵入経路と攻撃手法への対処を済ませたと公表しました。同様の不正アクセスと被害の拡大を防ぐ措置を続けています。

新たに、一部のシステムログファイルも閲覧・取得されていたことが分かり、会員情報が含まれていないかを精査しています。流出が分かっている会員情報は前回と同じ項目で、件数は引き続き精査中です。流出が確認できた人には速やかに連絡します。

安全性の確保や関係機関との調整が必要なため、再開日時はまだ示せないとしています。安全が確保できた段階で、購入済み書籍のWEBでの閲覧から順に再開する準備をしています。