絵歩

『コミックシーモア』サービスの一部再開のお知らせ（第5報） この度、当社の電子書籍ストア『コミックシーモア』への不正アクセスに関して、お客様、お取引先様をはじめ関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。 10月15日より停止しておりました『コミックシーモア』サービスは、一部機能に限定してサービスを再開しました。再開できていない機能につきましては、早期に再開できるよう鋭意取り組んでおりますので今しばらくお待ちいただきますようお願い申し上げます。 ▼サービスを再開した機能（10月29日現在） ・購入済み作品のWEBブラウザでの閲覧（My本棚のご利用） ・読み放題サービスのWEBブラウザでの利用 ・会員情報の変更 ・登録中の月額メニューの解約申請 ・登録中の読み放題サービスの解約申請 ※上記機能のご利用にあたっては、パスワードの再発行が必要となります。 cmoa.jp/ ▼お客様へのご案内 ・読み放題サービス、月額メニューをご利用のお客様におかれましては、サービスをご利用いただけなかった期間中に自動的に料金が引き落とされることは基本的にございません。一部の決済手段をご利用のお客様のみ料金が引き落とされることがありますが、対象のお客様には個別に対応いたします。 ・サービスをご利用いただけなかった期間中に有効期限を迎えたポイントは、後日対応いたします。 ・その他のご質問に対する回答は、以下の「よくあるご質問」に掲載しております。 cmoa.jp/special/qa/detail/ すべての機能の再開まで引き続きお時間をいただくこととなり誠に申し訳ございません。皆様にこれまで以上に安心・快適にご利用いただけるようシステムの安全性確保と信頼回復に全力で取り組んでまいります。

１．対応状況および調査進捗 これまでの調査で特定された不正アクセスの侵入経路および攻撃手法への対処や必要なシステム改修、セキュリティを高めるための再点検を実施しております。 ２．影響範囲 外部専門機関との連携による詳細解析および多角的検証により、影響範囲を以下の通り確認いたしました。 （1）流出が確認された情報 ①会員データベース上の登録情報 対象件数：319件 対象項目：メールアドレス、ハッシュ化されたパスワード（※）、ニックネーム、生年月日、性別 ※ハッシュ化されたパスワードとは、元のパスワードをそのまま保存せず、元の内容を読み取れない形に変換したものです。 ②システムログファイル上の情報 対象件数：最大約420万件（同一のお客様に関する情報の重複を含む可能性があります） 対象項目：メールアドレス、ニックネーム、生年月日、性別 対象となる情報はお客様ごとに異なり、上記すべての項目が流出したものではありません。なお、パスワードは含まれておりません。 上記①、②に該当するお客様にはメールにて速やかにご連絡いたします。 （2）安全性が確認されている情報 クレジットカード情報は本件の対象システムでは保有しておらず、流出しておりません。また、購入履歴の流出、MY本棚の流出・消失・欠損は確認されておりません。 ３．サービス再開に向けた取り組み 安全性が確保された機能から段階的にご利用いただけるよう、以下のとおりサービス再開の準備を進めております。 （1）ご購入済み作品のWEBでの閲覧機能および読み放題サービスの閲覧機能の再開を最優先として作業を進めております。 （2）その他、作品のご購入、各種決済手段などは安全性が確認された時点で順次再開をしていく予定です。 ４．お客様へのご案内 読み放題サービス、月額課金メニューをご利用のお客様におかれましては、本件不正アクセスによりご利用いただけなかった期間中に自動的に料金が引き落とされることは基本的にはございません。一部の決済手段をご利用のお客様のみ料金が引き落とされることがありますが、対象のお客様には個別に対応いたします。 本件不正アクセスによりサービスをご利用いただけなかった期間中に有効期限を迎えたポイントにつきましては、サービス再開時に再付与などの対応を検討しております。 その他、サービスをご利用いただけなかった期間に対するお詫びとしての対応を検討しております。具体的にはサービス再開時にお知らせいたします。 ５．お客様へ実施いただきたい事項（重要） 今回流出したお客様の情報が悪用され、当社や関係者を装った不審なメールが届く可能性がございます。 二次被害を防ぎお客様の安全を確保するため、誠にお手数ではございますが、以下の対応にご協力をお願い申し上げます。 （1）他社サービスでのパスワード変更のお願い 今回流出したお客様の情報（メールアドレスとパスワード）の組み合わせを使い、第三者が他のWebサービスへ不正ログインを試みるおそれがございます。 当社と同じメールアドレス・パスワードの組み合わせを他社サービスでもお使いの場合は、念のため該当サービスのパスワードもご変更いただきますようお願いいたします。 （2）不審なメールや連絡へのご注意 当社などを装い、偽のWebサイト（フィッシングサイト）へ誘導して個人情報を盗み取ろうとする不審な連絡が届く可能性がございます。 身に覚えのないメールに記載されたURLや添付ファイルは開かないでください。 また、不審なWebサイト上で、個人情報やパスワードなどを絶対に入力しないでください。 （3）サービス再開時のパスワード再設定について 『コミックシーモア』のサービス再開時には、お客様の情報保護に万全を期すため、全てのお客様にパスワードの再設定をお願いする予定です。詳細はサービス再開時にお知らせいたします。 本件を厳粛に受け止め、全社を挙げてシステムの安全性確保とサービス再開、信頼回復に全力で取り組んでまいります。

『コミックシーモア』お客様の情報流出に関するご報告（第4報） この度、当社の電子書籍ストア『コミックシーモア』への不正アクセスに関して、お客様、お取引先様をはじめ関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。 10月18日にお知らせいたしました第3報に続き、外部専門機関と連携して実施している原因究明等の対応状況、影響範囲、サービス再開に向けた取り組み、お客様へのご案内等についてお知らせいたします。 現在、不正アクセスの侵入経路および攻撃手法の特定と遮断対応は完了しており、安全性の確保およびサービス再開に向けた準備を実施しております。サービス再開時期については、現在関係機関との調整を進めており、確定次第速やかにお知らせいたします。 詳細は以下のとおりです。

１．対応状況および調査進捗 今回の不正アクセスにおける侵入経路および攻撃手法の特定を行い、対処を実施しております。 あわせて詳細な解析を行い、不正アクセスによる影響範囲を特定中です。 ２．影響範囲の調査状況 前回発表いたしました流出した会員情報に加え、一部のシステムログファイルにつきましても閲覧・取得されたことが判明したことから、会員情報の有無を確認するため当該ログの精査を行っております。 現時点で判明している流出した会員情報 対象件数：引き続き精査中 対象となる情報：『コミックシーモア』にご登録いただいた次の情報 メールアドレス ハッシュ化されたパスワード※ 生年月日 性別 ニックネーム ※ハッシュ化されたパスワードとは、元のパスワードをそのまま保存せず、元の内容を読み取れない形に変換したものです。 流出が確認されたお客様には、確認ができ次第速やかにご連絡いたします。 なお、クレジットカード情報は本件の対象システムでは保有しておらず、流出しておりません。また、購入履歴の流出、MY本棚の流出・消失・欠損は現時点においても確認されておりません。 ３．サービス再開に向けた取り組み 関係機関との調整・連携を進めつつ、安全性の確保がされた段階で、ご購入済書籍のWEBでの閲覧から順次サービスを再開できるよう準備を進めております。 ４．お客様へのお願い（重要・再掲） 今回流出した会員情報が悪用され、当社や関係者を装った不審なメールが届く可能性がございます。二次被害を防ぎ、お客様の安全を確保するため、誠にお手数ではございますが、以下の対応にご協力をお願い申し上げます。 (1) 他社サービスでのパスワード変更のお願い 今回流出した会員情報（メールアドレスとパスワード）の組み合わせを使い、第三者が他のWebサービスへ不正ログインを試みるおそれがございます。当社と同じメールアドレス・パスワードの組み合わせを他社サービスでもお使いの場合は、念のため該当サービスのパスワードもご変更いただきますようお願いいたします。 (2) 不審なメールや連絡へのご注意 当社などを装い、偽のWebサイト（フィッシングサイト）へ誘導して個人情報を盗み取ろうとする不審な連絡が届く可能性がございます。身に覚えのないメールに記載されたURLや添付ファイルは開かないでください。また、不審なWebサイト上で、個人情報やパスワードなどを絶対に入力しないでください。 (3) サービス再開時のパスワード再設定について 『コミックシーモア』のサービス再開時には、会員様の情報保護に万全を期すため、全ての会員様にパスワードの再設定をお願いする予定です。詳細は再開時にお知らせいたします。 本件を厳粛に受け止め、全社を挙げてシステムの安全性確保と信頼回復に全力で取り組んでまいります。