コミックシーモアの一部再開で使える機能とパスワード再発行の注意点

不正アクセスを受けて10月15日から止まっていた電子書籍ストア「コミックシーモア」が、10月29日に一部の機能だけ再開しました。

ただし、使うにはパスワードの再発行が必要で、本棚アプリや作品・ポイントの購入はまだ使えません。

この記事では、再開した機能と使えない機能、パスワード再発行が必要な理由、流出した情報と件数、ポイントや月額料金の扱い、今やっておきたいことをまとめます。

コミックシーモアは10月29日に一部再開。使える機能と使えない機能

コミックシーモアを運営するNTTソルマーレは、10月29日に第5報を出し、一部の機能に限ってサービスを再開しました。

10月15日の停止から、約2週間ぶりの再開です。

再開した機能と、まだ再開していない主な機能は次のとおりです（10月29日時点）。

区分	機能
再開した	購入済み作品のWEBブラウザでの閲覧
再開した	読み放題サービスのWEBブラウザでの利用
再開した	会員情報の変更
再開した	登録中の月額メニューの解約申請
再開した	登録中の読み放題サービスの解約申請
まだ使えない	本棚アプリの利用（近日再開予定）
まだ使えない	作品とポイントの購入（決済手段ごとに順次再開予定）
まだ使えない	新刊自動購入
まだ使えない	サイト退会
まだ使えない	ポイント履歴・月額登録履歴・購入履歴などの確認
まだ使えない	新規会員登録

購入済みのマンガは、アプリではなくWEBブラウザで読める状態です。

スマホでいつも本棚アプリを使っている人も、パスワードを再発行してブラウザからログインすれば、買った作品を読めます。

退会はまだできませんが、月額メニューと読み放題の解約申請は受け付けています。

コミックシーモアを使うにはパスワードの再発行が必要

再開した機能を使うには、パスワードの再発行が必要です。

NTTソルマーレは10月16日の第2報の時点で、再開時にはすべての会員にパスワードの再設定を求める予定だと発表していました。

会員の情報保護に万全を期すための対応です。

新しいパスワードは使い回さない

新しいパスワードは、ほかのサービスで使っていないものにします。

同じパスワードを使い回すと、どこか1か所で漏れたときに、ほかのサービスまで不正ログインされるおそれがあるからです。

サービス停止以降に寄せられた主な問い合わせへの回答は、コミックシーモアのトップページに「よくあるご質問」として掲載されています。

コミックシーモアを装った偽メールに注意

同社は、同社や関係者を装った不審なメールが届くおそれがあると注意を呼びかけています。

偽のWebサイト（フィッシングサイト）に誘導して、個人情報を盗み取ろうとする連絡が届く可能性もあります。

身に覚えのないメールのURLや添付ファイルは開かず、ブックマークや検索からコミックシーモアのサイトを開いて手続きすると安心です。

コミックシーモアの会員情報流出。対象は319件と最大約420万件

今回の停止は、コミックシーモアへの不正アクセスが原因です。

10月21日の第4報で、流出した情報の範囲と件数が発表されました。

流出した場所	件数	流出した項目
会員データベースの登録情報	319件	メールアドレス、ハッシュ化されたパスワード、ニックネーム、生年月日、性別
システムログファイルの情報	最大約420万件（同じ人の情報の重複を含む可能性あり）	メールアドレス、ニックネーム、生年月日、性別（パスワードは含まない）

ハッシュ化されたパスワードとは、元のパスワードをそのまま保存せず、元の内容を読み取れない形に変えたものです。

システムログの約420万件は、人によって流出した項目が異なり、すべての項目が流出したわけではありません。

一方で、クレジットカード情報は今回の対象システムでは保有しておらず、流出していません。

購入履歴の流出や、MY本棚の流出・消失・欠損も確認されていません。

NTTソルマーレは、この2つのどちらかに当たる人にメールで連絡すると、第4報で発表しました。

コミックシーモアの不正アクセスの経緯

不正アクセスの発覚から一部再開までの流れは次のとおりです。

日付	出来事
10月15日（木）	不正アクセスの可能性が高いと判断し、午前11時35分にサービスを停止
10月16日（金）	会員情報を管理するシステムへの不正アクセスと、会員情報の流出を確認（第2報）
10月18日（日）	原因を特定。一部のシステムログファイルも閲覧・取得されていたと発表（第3報）
10月21日（水）	流出した件数を発表。侵入経路と攻撃手法の特定と遮断が完了（第4報）
10月29日（木）	一部の機能に限ってサービスを再開（第5報）

停止期間中のポイントと月額・読み放題の料金はどうなる？

サービスが止まっていた間のポイントや料金の扱いも、第4報と第5報で案内されています。

読み放題サービスと月額メニューは、使えなかった期間中に料金が自動で引き落とされることは基本的にありません。

ただし、一部の決済手段を使っている人だけは料金が引き落とされることがあり、その人には個別に対応します。

停止期間中に有効期限を迎えたポイントは、後日対応すると発表されています。

第4報では、サービス再開時にポイントの再付与などの対応を検討していると説明していました。

使えなかった期間へのお詫びの対応も、第4報で検討していると発表されました。

ポイントの扱いとお詫びの具体的な内容は、10月30日時点ではまだ発表されていません。

コミックシーモアの流出で今やっておきたいこと

流出した情報が悪用されないように、自分でできることがあります。

特に、コミックシーモアと同じメールアドレスとパスワードの組み合わせを、ほかのサービスでも使っている人は注意が必要です。

第三者がその組み合わせで、ほかのWebサービスに不正ログインを試みるおそれがあるからです。

• コミックシーモアのパスワードを再発行する（ほかで使っていないものにする）
• 同じメールアドレスとパスワードを使っているほかのサービスのパスワードを変える
• NTTソルマーレから流出の連絡メールが届いていないか確認する
• コミックシーモアなどを名乗るメールのURLや添付ファイルを開かない
• 不審なWebサイトで、個人情報やパスワードを入力しない

コミックシーモアの本棚アプリと購入の再開はいつ？

まだ使えない機能の再開時期は、具体的な日付が発表されていません（10月30日時点）。

本棚アプリは近日再開予定、作品とポイントの購入は決済手段ごとに順次再開する予定です。

新刊自動購入、サイト退会、各種履歴の確認、新規会員登録については、再開の予定時期は案内されていません。

NTTソルマーレは、まだ再開していない機能を早期に再開できるよう取り組んでいます。

最新の状況は、NTTソルマーレのニュースリリース（第5報）で確認できます。

問い合わせは、コミックシーモアのサイトにある「よくあるご質問」とお問い合わせフォームで受け付けています。

コミックシーモアはパスワードを再発行すればWEBで読める

コミックシーモアは10月29日に一部再開し、購入済み作品と読み放題をWEBブラウザで読めるようになりました。

使うにはパスワードの再発行が必要で、本棚アプリや作品・ポイントの購入はまだ使えません。

流出が確認されたのは会員データベースの319件とシステムログの最大約420万件で、クレジットカード情報は流出していません。

同じパスワードをほかのサービスでも使っている人は、そちらも変えておきましょう。