守りを固めたら、入れない人が出た。公式は「不具合」と言っていない
ブックライブで一部の利用者がアクセスできなくなっています。公式は原因を書いていませんが、同社のFAQに仕組みと対処が載っていました。

この記事の結論
- 公式は「不具合」とは書いていない。「安全性向上に向けた取り組み」の影響
- 情報への影響は無いと明言している
- 入れない人の対処は公式FAQに載っている。回線を変える
- 公式は「不具合」とは書いていない。「安全性向上に向けた取り組み」の影響
- 情報への影響は無いと明言している
- 入れない人の対処は公式FAQに載っている。回線を変える
電子書籍ストアのブックライブで、一部の人がサイトに入れない状態が続いている。
報道の見出しは「一部で不具合」となっていた。だが公式は不具合と書いていない。ここが読み分けのしどころだった。
公式の書き方
10月19日付のお知らせは、題名が「サイトの安全性向上に向けた取り組みについて」になっている。本文はこうだ。
現在、通常通りサイトをご利用いただけますが、サイトの安全性向上に向けた取り組みを実施しております。この影響で、一部のお客様において、サイトにアクセスできない場合がございます。
なお、現在サービスの安全性に影響を及ぼす事象は発生しておらず、お客様情報への影響もございません。
つまり「壊れた」のではなく「守りを強めたら、巻き込まれた人が出た」という説明になっている。
何が起きた、とは書かれていない
なぜこの時期に強めたのかは書かれていない。侵入があったとも書かれていない。
情報への影響を「ございません」と断言している点は、前日のRenta!の告知より踏み込んでいる。あちらは「臨時のメンテナンス」としか言っていない。
ただし断言は、調査の結果とは別物だ。この区別は第一報の読み方に書いた。
入れない人へ:対処は公式に載っている
お知らせには対処が書かれていない。だが同社のFAQに答えがある。「403 Forbidden」と表示される場合のページだ。
原因として挙げられているのは2つ。
- アクセス元のIPアドレスが、セキュリティ対策システムによって制限の対象と判定されている
- 過去にサービス妨害となるようなアクセスを行ったことがある
対処として案内されているのは、ネットワーク環境を変えること。パソコンなら、スマートフォンの回線を使って試す、という例が挙がっている。
このFAQの更新日は2026年9月8日。つまりこの仕組みは前からあった。今回は新しく入れたのではなく、判定を厳しくしたのだと読める。
試す順番
- 回線を変える — Wi-Fiを切ってスマートフォンの回線で開く
- VPNや広告ブロックを切る — 判定に引っかかりやすい
- アプリで開く — 公式は「通常通りご利用いただけます」としている
- 時間をおく — 判定は期限付きのことが多い
自分の環境のせいではないので、端末を初期化したり、再インストールしたりする必要はない。
なぜ無関係の人が巻き込まれるのか
この種の仕組みはIPアドレス単位で判定する。人単位ではない。
だから同じ出口を使っている人が、まとめて対象になる。
- 会社や学校の回線 — 数百人が同じIPアドレスで出ていく
- 携帯回線 — 多数の利用者が少数のIPアドレスを共有することがある
- VPN — 出口が他の利用者と同じになる
誰か1人の動きが基準を超えると、その出口ごと閉まる。これが「一部のお客様」の中身になる。
同じ業種で3件目になった
今月の電子書籍ストアを並べると、こうなる。
| 日付 | サービス | 公式の説明 |
|---|---|---|
| 10月15日〜 | コミックシーモア | 不正アクセスを確認して停止 |
| 10月18日〜 | Renta! | 「臨時のメンテナンス」 |
| 10月19日〜 | ブックライブ | 安全性向上の取り組み。影響なし |
3件目だけ「何も起きていない」と言っている。
同業で2件続いた直後に守りを固めたのだから、関係があると考えるのが自然に見える。ただし公式は関連について何も書いていない。ここは推測にとどめておく。
何も起きる前に手を打つ例としては、まだ何も起きていないのに新規申し込みを止めた件もあった。先に止めるほうが被害は小さい。
作る側として見ておきたい点
守りを強めると必ず誤って弾く。ゼロにはできない。だから決めておくことがある。
- 弾いた人に、何を見せるか。「403 Forbidden」だけでは、見た人は原因が分からない
- 出口を用意するか。問い合わせ先か、別の入り方を示す
- どれくらい弾いているか測るか。測っていないと、厳しすぎても気づけない
ブックライブはFAQに対処を書いてあり、1と2はできている。惜しいのは、今回のお知らせからFAQへ繋がっていないこと。入れない人はお知らせを読んで終わってしまう。
個人のサイトでやる範囲は最小限の5つにまとめてある。
まとめ
- 公式の題名は「サイトの安全性向上に向けた取り組みについて」(10月19日)
- 「通常通りご利用いただけますが、一部のお客様はアクセスできない場合がある」
- 情報への影響は「ございません」と明言されている
- 仕組みはIPアドレス単位の制限。FAQに原因と対処が載っている
- 対処は回線を変えること。端末の初期化は不要
- FAQの更新日は9月8日。仕組み自体は前からあった
- 電子書籍ストアでは今月3件目。ただし関連は公表されていない
出典
- ブックライブ「【お知らせ】サイトの安全性向上に向けた取り組みについて」(2026年10月19日。インフォメーションページに掲載)
- ブックライブFAQ「ストアトップページやサイト内のページにアクセスすると『403 Forbidden』と表示」(更新日2026年9月8日。IPアドレスによる制限と、ネットワーク環境を変える対処)
本記事は2026年10月20日12時10分時点の公式発表に基づく。他社の事例との関連は公表されていない。最新の情報は公式の告知で確認すること。本記事は法的な助言ではない。
新しい記事が出たら、ブラウザの通知でお知らせします。
メールアドレスの登録は要りません。いつでも止められます。
関連記事
RELATED
2件とも認証なしの乗っ取り。mod_phpは「アプリのコードが走る前」に通る
修正版が公開されました。対象バージョンと内容が確定し、サポート切れの版にも例外的な対応が出ています。
公式が直さない古いPHPを、自分で直すと書いた会社がある
PHPの脆弱性で各社が緊急メンテに入りました。止めた速さより、告知に何を書いたかで差が出ています。
政府の助言に「サイトを止める」が入った。総理まで呼びかける事態
PHPの脆弱性で、総理と官房長官が相次いで言及しました。IPAとJPCERTの注意喚起には、すでに狙われたか調べる方法も…