NTTソルマーレ、「コミックシーモア」の不正アクセスによる個人情報流出に関する続報を発表 原因究明などの対応状況やサービス再開に向けた取り組みも
NTTソルマーレは、10月21日、電子書籍ストア「コミックシーモア」への不正アクセスによるの個人情報流出に関する報告の第4報を公表した。
今回は、外部専門機関と連携して実施している原因究明などの対応状況や、影響範囲、サービス再開に向けた取り組み、ユーザーへの案内などについて公開している。
現在は、不正アクセスの侵入経路および攻撃手法の特定と遮断対応は完了しており、安全性の確保およびサービス再開に向けた準備を実施しているという。サービス再開時期については、現在関係機関との調整を進めており、確定次第速やかに発表する予定だ。
＜対応状況および調査進捗＞
これまでの調査で特定された不正アクセスの侵入経路および攻撃手法への対処や必要なシステム改修、セキュリティを高めるための再点検を実施している。
＜影響範囲＞
外部専門機関との連携による詳細解析および多角的検証により、影響範囲を以下の通り確認した。
・流出が確認された情報
①会員データベース上の登録情報
対象件数：319件
対象項目：メールアドレス、ハッシュ化されたパスワード（※）、ニックネーム、生年月日、性別
※ハッシュ化されたパスワードとは、元のパスワードをそのまま保存せず、元の内容を読み取れない形に変換したもの。
②システムログファイル上の情報
対象件数：最大約420万件（同一のユーザーに関する情報の重複を含む可能性がある）
対象項目：メールアドレス、ニックネーム、生年月日、性別
対象となる情報はユーザーごとに異なり、上記すべての項目が流出したものではない。なお、パスワードは含まれていない。
上記①、②に該当するユーザーにはメールにて速やかに連絡する。
・安全性が確認されている情報
クレジットカード情報は本件の対象システムでは保有しておらず、流出していない。また、購入履歴の流出、MY本棚の流出・消失・欠損は確認されていない。
＜サービス再開に向けた取り組み＞
安全性が確保された機能から段階的に利用できるよう、以下のとおりサービス再開の準備を進めている。
①購入済み作品のWEBでの閲覧機能および読み放題サービスの閲覧機能の再開を最優先として作業を進めている。
②その他、作品の購入、各種決済手段などは安全性が確認された時点で順次再開をしていく予定。
＜ユーザーへの案内＞
読み放題サービス、月額課金メニューを利用のユーザーは、この不正アクセスにより利用できなかった期間中に自動的に料金が引き落とされることは基本的にはない。一部の決済手段を利用のユーザーのみ料金が引き落とされることがあるが、対象のユーザーには個別に対応する。
この不正アクセスによりサービスをご利用できなかった期間中に有効期限を迎えたポイントについては、サービス再開時に再付与などの対応を検討している。
そのほか、サービスを利用できなかった期間に対するお詫びとしての対応を検討している。具体的にはサービス再開時に発表する。
＜ユーザーに実施してもらたい事項（重要）＞
今回流出した個人情報が悪用され、同社や関係者を装った不審なメールが届く可能性ある。二次被害を防ぎ安全を確保するため、以下の対応に協力をお願いする。
①他社サービスでのパスワード変更のお願い
今回流出した個人情報（メールアドレスとパスワード）の組み合わせを使い、第三者が他のWebサービスへ不正ログインを試みるおそれがある。同社と同じメールアドレス・パスワードの組み合わせを他社サービスでも使っている場合は、念のため該当サービスのパスワードも変更するようにお願いする。
②不審なメールや連絡への注意
同社などを装い、偽のWebサイト（フィッシングサイト）へ誘導して個人情報を盗み取ろうとする不審な連絡が届く可能性がある。身に覚えのないメールに記載されたURLや添付ファイルは開かないように注意。また、不審なWebサイト上で、個人情報やパスワードなどを絶対に入力しないように。
③サービス再開時のパスワード再設定について
『コミックシーモア』のサービス再開時には、個人情報保護に万全を期すため、全てのユーザーにパスワードの再設定をお願いする予定。詳細はサービス再開時に発表する。
同社は今回の件を厳粛に受け止め、全社を挙げてシステムの安全性確保とサービス再開、信頼回復に全力で取り組んでいく方針だ。
▼エンタメ業界に特化した人材紹介サービス「エンターエンタ」
転職支援サービス「エンターエンタ」では、「gamebiz」の取材・情報発信を通じて蓄積してきた企業理解をもとに、事業フェーズやプロジェクト特性を踏まえたマッチングを行ってまいります。職種は、プロデューサー、ディレクター、マーケター、運営など、幅広いポジションに対応していく予定です。
なお、現在続々と公開中の求人情報のほかにも登録者限定の非公開求人も用意しています。
