チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「電子書籍ストアのパスワードが漏れたら、ほかのサービスも危ないの？」
「ハッシュ化されたパスワードなら、漏れても安心なんじゃないの？」
チップスボス、コミックシーモアが止まって、会員情報が流出したらしいでしゅ！毎晩マンガを読んでいたのに……。
ボス運営するNTTソルマーレが、第三者の不正アクセスを公表した件だな。
チップスパスワードも漏れたって聞いたでしゅ。でも「ハッシュ化」されているなら大丈夫なんでしゅよね？
ボスそう油断するのが一番危ない。使い回しているなら、今すぐ変えたほうがいい。
電子書籍ストアは多くの人が日常的に使い、ほかのサービスと同じパスワードを設定しているケースも少なくありません。
この記事では、コミックシーモアへの不正アクセスの経緯と流出した情報、利用者がとるべき対応を整理します。
3行で分かるニュースのポイント
読み終えるころには、パスワードのハッシュ値が漏れたときに何が起きるのかと、今すぐやるべきことが分かるはずです。
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
サービスを止めて調べた結果、会員情報の流出に加えてシステムログの取得も判明しました。
サイバーセキュリティ.comによると、コミックシーモアは2026年10月15日午前11時35分、外部から不正アクセスが行われた可能性が高いと判断し、サービスを停止しました。
運営するNTTソルマーレは16日、調査で会員情報の流出を確認したと公表しています。
ScanNetSecurityによると、同社は18日に第3報を出しました。
第3報までに明らかになった点は以下の通りです。
ログファイルに含まれていた会員情報については、詳しく分析しているとしています。
NTTソルマーレの第2報によると、流出した会員情報は以下の通りです。
| 区分 | 項目 |
|---|---|
| 流出した情報 | メールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネーム |
| 流出が確認されていない情報 | クレジットカード情報、購入履歴 |
流出した件数は精査中で、まだ公表されていません。
パスワードをそのまま保存していなくても、漏れた時点で安全とはいえません。
ハッシュ化とは、パスワードを元に戻しにくい文字列に変換して保存する方法です。
ただし、攻撃者はよく使われるパスワードを大量に変換して照らし合わせ、元のパスワードを割り出そうとします。
割り出されやすいパスワードの例は以下の通りです。
メールアドレスとパスワードの組み合わせが分かれば、ほかのサービスへの不正ログインを試されるおそれがあります。
NTTソルマーレは第2報で、利用者に次の3点を求めています。
あわせて、サービスごとに別のパスワードを使い、多要素認証が使えるサービスでは設定しておくと安心です。
生年月日や性別も流出しているため、本人の情報を交えたなりすましメールにも気をつけましょう。
電子書籍ストアのコミックシーモアが第三者の不正アクセスを受け、2026年10月15日にサービスを停止しました。
メールアドレスやハッシュ化されたパスワード、生年月日などが流出し、システムのログファイルも取得されていたことが分かっています。
ハッシュ化されていても、よく使われるパスワードは割り出されるおそれがあります。
同じメールアドレスとパスワードの組み合わせをほかのサービスで使っている人は、再開を待たずに変更しておくことが大切です。
ボスパスワードの使い回しは、合鍵を配って歩くのと同じだ。
チップス今夜のうちに、ほかのサービスのパスワードを全部変えましゅ！
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
