まだ何も分かっていない発表をどう読むか。コミックシーモアが止まった

• これは「漏れた」という発表ではない
• 可能性が高いと判断した段階で、先に止めている
• 情報が無い間にやることは待つことと、偽物に備えること

NTTソルマーレが10月15日、電子書籍ストア「コミックシーモア」のサービスを停止した。

この秋は件数入りの公表が続いていたが、今回は数字が一つも出ていない。まだ調査中だからだ。こういう第一報こそ、読み方を間違えやすい。

公表されていること（これだけ）

公式の文面は短い。経緯として書かれているのは、次の一段落になる。

当社の電子書籍ストア『コミックシーモア』のサーバーに対して、外部からの不正なアクセスが行われた可能性が高いと判断しました。この状況を受け、原因究明のためサービスを停止しました。

現在の状況は「影響範囲および原因の特定に向けた詳細な調査を進めております」。今後は新たな事実が判明した場合に公式サイトで更新する、とされている。

書かれていないこと

並べたほうが早い。

• 情報が漏れたかどうか — 書かれていない
• 件数 — 書かれていない
• どの情報が対象か — 書かれていない
• 手口 — 書かれていない
• 復旧の見通し — 書かれていない

つまり「不正アクセスの可能性が高いので止めた」以上のことは、まだ何も確定していない。

確認したこと

10月16日の時点で、コミックシーモアのサイトを開いてみた。返ってきたのはサービス停止中を示す応答で、こう表示される。

サービスをしばらく停止し復旧対応を行います。

公式サイトのニュースリリースも、10月15日の一報から更新されていない。1日以上、止まったままということになる。

止める判断は、遅くない

ここは評価しておきたい。

この秋に公表された他社の例では、不正アクセスの期間が6日間あって、判明したのはさらに6日後だった。別の例でも、開始から確認まで約4日かかっている。

今回は「可能性が高い」という段階で止めている。被害が確定してから動いたのではない。

止めるのは、相当重い判断になる

サービスを全部止めれば、売上は止まる。読んでいる人も読めなくなる。それでも先に止めたということは、被害が広がる速さのほうを重く見たということだ。

逆に言えば、止まっている間は調べられている。復旧が遅いこと自体は、悪い知らせとは限らない。

止まったときに何が起きるかは注文が1週間止まった件に書いた。復旧の見通しと、止まっている間の運び方は別の問題になる。

利用者がいまできること

情報が無いので、できることは少ない。ただし少ないなりに、やる順番がある。

1. 公式サイトの更新を待つ。更新先は公式ホームページと明記されている
2. 同じパスワードを他で使っていないか確認する。漏えいは確定していないが、確認して損はない
3. 購入やポイントの記録を、手元で確認できるようにしておく。復旧後に照合するため
4. この件に便乗した連絡に備える。ここが一番起きやすい

4番目が、いま一番の危険になる

止まっているサービスは、偽の案内にとって好都合だ。

利用者は「どうなっているのか」を知りたい状態で待っている。そこへ「復旧のお知らせ」「補償のご案内」「再ログインのお願い」が届けば、開きたくなる。

しかも公式からの案内がまだ無いので、見比べる本物が存在しない。他社の例では公式の文面と比べられたが、今回はそれができない。

だから判定は一つに絞る。届いた連絡のリンクを使わず、自分でサイトを開く。これだけで通る。アエナの件でも書いたとおり、手順はいつも同じになる。

やらなくていいこと

逆に、いま必要ないことも書いておく。

• カードを止める — 漏えいは確定していない。明細の確認で足りる
• 退会する — 止まっている間は手続きもできない。記録が消えると後で照合できない
• まとめサイトで状況を追う — 確定情報は公式にしか無い

3番目を補足すると、第一報の段階では推測と事実が混ざりやすい。件数や原因が出回っていても、公式が書いていないなら、まだ確定していない。

続報で見るところ

次の発表が出たとき、確認する順番を決めておくと速い。

1. 漏えいがあったか、無かったか
2. あった場合、項目にパスワードが入っているか（入っていれば他社の変更が最優先になる）
3. カード情報を保持していたか（「保持していない」は確定、「確認されていない」は途中経過）
4. いつからいつまでの期間か
5. 購入履歴が対象か

5番目は、この店の性質上とくに見ておきたい。何を買ったかは、本の好みがそのまま出る情報になる。氏名や住所と違って代わりがきかない種類の情報なので、対象かどうかは確認する価値がある。

2番目と3番目の読み分けはバーガーキングの記事に書いた。「持っていない」と「見つかっていない」は強さが違う。

まとめ

• 公表されているのは「不正アクセスの可能性が高いと判断し、止めた」ことだけ
• 漏えいの有無も件数も手口も、まだ書かれていない
• 10月16日時点でサービスは停止中、一報から更新なし
• 確定を待たずに止めた判断は遅くない。止まっている間は調べられている
• いま一番危ないのはこの件に便乗した偽の案内。比べる本物がまだ無い
• カードを止める・退会するのは、いまは不要
• 続報は漏えいの有無 → パスワード → カード → 期間 → 購入履歴の順で見る

出典

• NTTソルマーレ株式会社「『コミックシーモア』の緊急メンテナンスについて」（2026年10月15日）（経緯と対応、現在の状況、今後の対応）

本記事は2026年10月16日時点で公表されている内容に基づく。調査中であり、漏えいの有無は確定していない。サービスの停止状況は同日に筆者が確認したもの。本記事は法的な助言ではない。