絵歩

『コミックシーモア』サービスの一部再開のお知らせ（第5報） この度、当社の電子書籍ストア『コミックシーモア』への不正アクセスに関して、お客様、お取引先様をはじめ関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。 10月15日より停止しておりました『コミックシーモア』サービスは、一部機能に限定してサービスを再開しました。再開できていない機能につきましては、早期に再開できるよう鋭意取り組んでおりますので今しばらくお待ちいただきますようお願い申し上げます。 ▼サービスを再開した機能（10月29日現在） ・購入済み作品のWEBブラウザでの閲覧（My本棚のご利用） ・読み放題サービスのWEBブラウザでの利用 ・会員情報の変更 ・登録中の月額メニューの解約申請 ・登録中の読み放題サービスの解約申請 ※上記機能のご利用にあたっては、パスワードの再発行が必要となります。 cmoa.jp/ ▼お客様へのご案内 ・読み放題サービス、月額メニューをご利用のお客様におかれましては、サービスをご利用いただけなかった期間中に自動的に料金が引き落とされることは基本的にございません。一部の決済手段をご利用のお客様のみ料金が引き落とされることがありますが、対象のお客様には個別に対応いたします。 ・サービスをご利用いただけなかった期間中に有効期限を迎えたポイントは、後日対応いたします。 ・その他のご質問に対する回答は、以下の「よくあるご質問」に掲載しております。 cmoa.jp/special/qa/detail/ すべての機能の再開まで引き続きお時間をいただくこととなり誠に申し訳ございません。皆様にこれまで以上に安心・快適にご利用いただけるようシステムの安全性確保と信頼回復に全力で取り組んでまいります。

１．対応状況および調査進捗 これまでの調査で特定された不正アクセスの侵入経路および攻撃手法への対処や必要なシステム改修、セキュリティを高めるための再点検を実施しております。 ２．影響範囲 外部専門機関との連携による詳細解析および多角的検証により、影響範囲を以下の通り確認いたしました。 （1）流出が確認された情報 ①会員データベース上の登録情報 対象件数：319件 対象項目：メールアドレス、ハッシュ化されたパスワード（※）、ニックネーム、生年月日、性別 ※ハッシュ化されたパスワードとは、元のパスワードをそのまま保存せず、元の内容を読み取れない形に変換したものです。 ②システムログファイル上の情報 対象件数：最大約420万件（同一のお客様に関する情報の重複を含む可能性があります） 対象項目：メールアドレス、ニックネーム、生年月日、性別 対象となる情報はお客様ごとに異なり、上記すべての項目が流出したものではありません。なお、パスワードは含まれておりません。 上記①、②に該当するお客様にはメールにて速やかにご連絡いたします。 （2）安全性が確認されている情報 クレジットカード情報は本件の対象システムでは保有しておらず、流出しておりません。また、購入履歴の流出、MY本棚の流出・消失・欠損は確認されておりません。 ３．サービス再開に向けた取り組み 安全性が確保された機能から段階的にご利用いただけるよう、以下のとおりサービス再開の準備を進めております。 （1）ご購入済み作品のWEBでの閲覧機能および読み放題サービスの閲覧機能の再開を最優先として作業を進めております。 （2）その他、作品のご購入、各種決済手段などは安全性が確認された時点で順次再開をしていく予定です。 ４．お客様へのご案内 読み放題サービス、月額課金メニューをご利用のお客様におかれましては、本件不正アクセスによりご利用いただけなかった期間中に自動的に料金が引き落とされることは基本的にはございません。一部の決済手段をご利用のお客様のみ料金が引き落とされることがありますが、対象のお客様には個別に対応いたします。 本件不正アクセスによりサービスをご利用いただけなかった期間中に有効期限を迎えたポイントにつきましては、サービス再開時に再付与などの対応を検討しております。 その他、サービスをご利用いただけなかった期間に対するお詫びとしての対応を検討しております。具体的にはサービス再開時にお知らせいたします。 ５．お客様へ実施いただきたい事項（重要） 今回流出したお客様の情報が悪用され、当社や関係者を装った不審なメールが届く可能性がございます。 二次被害を防ぎお客様の安全を確保するため、誠にお手数ではございますが、以下の対応にご協力をお願い申し上げます。 （1）他社サービスでのパスワード変更のお願い 今回流出したお客様の情報（メールアドレスとパスワード）の組み合わせを使い、第三者が他のWebサービスへ不正ログインを試みるおそれがございます。 当社と同じメールアドレス・パスワードの組み合わせを他社サービスでもお使いの場合は、念のため該当サービスのパスワードもご変更いただきますようお願いいたします。 （2）不審なメールや連絡へのご注意 当社などを装い、偽のWebサイト（フィッシングサイト）へ誘導して個人情報を盗み取ろうとする不審な連絡が届く可能性がございます。 身に覚えのないメールに記載されたURLや添付ファイルは開かないでください。 また、不審なWebサイト上で、個人情報やパスワードなどを絶対に入力しないでください。 （3）サービス再開時のパスワード再設定について 『コミックシーモア』のサービス再開時には、お客様の情報保護に万全を期すため、全てのお客様にパスワードの再設定をお願いする予定です。詳細はサービス再開時にお知らせいたします。 本件を厳粛に受け止め、全社を挙げてシステムの安全性確保とサービス再開、信頼回復に全力で取り組んでまいります。

『コミックシーモア』お客様の情報流出に関するご報告（第4報） この度、当社の電子書籍ストア『コミックシーモア』への不正アクセスに関して、お客様、お取引先様をはじめ関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。 10月18日にお知らせいたしました第3報に続き、外部専門機関と連携して実施している原因究明等の対応状況、影響範囲、サービス再開に向けた取り組み、お客様へのご案内等についてお知らせいたします。 現在、不正アクセスの侵入経路および攻撃手法の特定と遮断対応は完了しており、安全性の確保およびサービス再開に向けた準備を実施しております。サービス再開時期については、現在関係機関との調整を進めており、確定次第速やかにお知らせいたします。 詳細は以下のとおりです。

１．対応状況および調査進捗 今回の不正アクセスにおける侵入経路および攻撃手法の特定を行い、対処を実施しております。 あわせて詳細な解析を行い、不正アクセスによる影響範囲を特定中です。 ２．影響範囲の調査状況 前回発表いたしました流出した会員情報に加え、一部のシステムログファイルにつきましても閲覧・取得されたことが判明したことから、会員情報の有無を確認するため当該ログの精査を行っております。 現時点で判明している流出した会員情報 対象件数：引き続き精査中 対象となる情報：『コミックシーモア』にご登録いただいた次の情報 メールアドレス ハッシュ化されたパスワード※ 生年月日 性別 ニックネーム ※ハッシュ化されたパスワードとは、元のパスワードをそのまま保存せず、元の内容を読み取れない形に変換したものです。 流出が確認されたお客様には、確認ができ次第速やかにご連絡いたします。 なお、クレジットカード情報は本件の対象システムでは保有しておらず、流出しておりません。また、購入履歴の流出、MY本棚の流出・消失・欠損は現時点においても確認されておりません。 ３．サービス再開に向けた取り組み 関係機関との調整・連携を進めつつ、安全性の確保がされた段階で、ご購入済書籍のWEBでの閲覧から順次サービスを再開できるよう準備を進めております。 ４．お客様へのお願い（重要・再掲） 今回流出した会員情報が悪用され、当社や関係者を装った不審なメールが届く可能性がございます。二次被害を防ぎ、お客様の安全を確保するため、誠にお手数ではございますが、以下の対応にご協力をお願い申し上げます。 (1) 他社サービスでのパスワード変更のお願い 今回流出した会員情報（メールアドレスとパスワード）の組み合わせを使い、第三者が他のWebサービスへ不正ログインを試みるおそれがございます。当社と同じメールアドレス・パスワードの組み合わせを他社サービスでもお使いの場合は、念のため該当サービスのパスワードもご変更いただきますようお願いいたします。 (2) 不審なメールや連絡へのご注意 当社などを装い、偽のWebサイト（フィッシングサイト）へ誘導して個人情報を盗み取ろうとする不審な連絡が届く可能性がございます。身に覚えのないメールに記載されたURLや添付ファイルは開かないでください。また、不審なWebサイト上で、個人情報やパスワードなどを絶対に入力しないでください。 (3) サービス再開時のパスワード再設定について 『コミックシーモア』のサービス再開時には、会員様の情報保護に万全を期すため、全ての会員様にパスワードの再設定をお願いする予定です。詳細は再開時にお知らせいたします。 本件を厳粛に受け止め、全社を挙げてシステムの安全性確保と信頼回復に全力で取り組んでまいります。

『コミックシーモア』会員情報の流出に関するご報告（第3報） この度、当社の電子書籍ストア『コミックシーモア』への不正アクセスに関して、お客様、お取引先様をはじめ関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを重ねて深くお詫び申し上げます。 10月16日にお知らせいたしました第2報に続き、外部専門機関と連携して実施している原因究明、影響範囲の精査、およびサービス再開に向けた対応状況の進捗についてお知らせいたします。 原因については特定ができ、現在は同様の不正アクセスおよび被害拡大の防止措置を実施しております。しかしながら、サービス再開に向けてはさらなる安全性の確保や関係機関との調整が必要なため、現時点で正確な再開日時をお伝えすることが困難な状況です。大変申し訳ございません。サービス再開日時につきましては、確定次第速やかにお知らせいたします。 詳細は次のとおりです。

1．これまでの経緯 10月15日（木） ・当社の電子書籍ストア『コミックシーモア』のサーバーに対して、外部からの不正なアクセスが行われた可能性が高いと判断しました。この状況を受け、原因究明のため午前11時35分にサービスを停止し、不正アクセスの遮断対応を行いました。 10月16日（金） ・その後の調査・分析において、『コミックシーモア』の会員情報を管理するシステムに不正アクセスがあり、その内部に保管する会員情報が第三者へ流出したことを確認いたしました。 ２．現時点で判明している流出した会員情報 ・対象となる情報：『コミックシーモア』にご登録いただいた次の情報 メールアドレス ハッシュ化されたパスワード※ 生年月日 性別 ニックネーム　 ※ハッシュ化されたパスワードとは、特殊な文字列に変換し暗号化されたパスワードであり、そのままでは読み取りはできません。 ・対象件数：精査中 　 なお、クレジットカード情報は本件の対象システムでは保有しておらず、流出しておりません。また、購入履歴の流出、MY本棚の流出・消失・欠損は現時点確認されておりません。 ３．お客様へのお願い（重要） 今回流出した会員情報が悪用され、当社や関係者を装った不審なメールが届く可能性がございます。 二次被害を防ぎ、お客様の安全を確保するため、誠にお手数ではございますが、以下の対応にご協力をお願い申し上げます。 (1) 他社サービスでのパスワード変更のお願い 今回流出した会員情報（メールアドレスとパスワード）の組み合わせを使い、第三者が他のWebサービスへ不正ログインを試みるおそれがございます。 当社と同じメールアドレス・パスワードの組み合わせを他社サービスでもお使いの場合は、念のため該当サービスのパスワードもご変更いただきますようお願いいたします。 (2) 不審なメールや連絡へのご注意 当社などを装い、偽のWebサイト（フィッシングサイト）へ誘導して個人情報を盗み取ろうとする不審な連絡が届く可能性がございます。身に覚えのないメールに記載されたURLや添付ファイルは開かないでください。 また、不審なWebサイト上で、個人情報やパスワードなどを絶対に入力しないでください。 (3) 『コミックシーモア』再開時のパスワード再設定について 『コミックシーモア』のサービス再開時には、会員様の情報保護に万全を期すため、全会員様にパスワードの再設定をお願いする予定です。詳細は再開時にお知らせいたします。 ４．現状の安全状況と今後の対応について 現在、不正アクセスの遮断対応を継続しており、新たな不正アクセスや被害の拡大は確認されておりません。 また、外部の専門機関と連携し、原因の究明と影響範囲の調査を進めるとともに、網羅的に検証し、再発防止およびサービス再開に向けて取り組んでおります。　 　 今後、公表すべき新たな事実や進展が判明した場合には、速やかにお知らせいたします。 お客様、お取引先様をはじめ、関係先の皆様には多大なご迷惑、ご心配をおかけしていることを重ねて心より深くお詫び申し上げます。 本件を厳粛に受け止め、再発防止および信頼回復に全社を挙げて取り組んでまいります。

『コミックシーモア』会員情報の流出に関するお詫びとお願い この度、当社の電子書籍ストア『コミックシーモア』に対し、第三者による不正アクセスが行われ、『コミックシーモア』に会員登録いただいている一部のお客様の会員情報が流出したことが判明いたしました。 なお、クレジットカード情報や購入履歴の流出、MY本棚の流出・消失・欠損は現時点確認されておりません。 お客様、お取引先様をはじめ、関係先の皆様には多大なご迷惑、ご心配をおかけしていることを心より深くお詫び申し上げます。 現在、外部の専門機関と連携し、原因の究明と影響範囲の調査を進めるとともに、再発防止およびサービス再開に向けて取り組んでおります。 現時点で判明している事実は次のとおりです。