コミックシーモアが全機能停止、相次ぐ不正アクセスで会員情報流出も

電子コミック大手コミックシーモアが外部からの不正アクセスで全機能を停止。日経やバーガーキングなど他社でも情報流出が相次いでいる。

今何が起きているか

電子コミック配信サービスの「コミックシーモア」が外部からの不正アクセスを受け、全機能を停止した。会員情報が流出した可能性があり、件数は精査中とされている。同時期に、日本経済新聞社やバーガーキングを展開するビーケー・ジャパン、ソースネクストなど複数の企業でも不正アクセスによる情報漏えいが確認されている。ビーケー・ジャパンは約1118万件、ソースネクストは最大約2251万9960件の情報が流出した可能性があると報じられた。

なぜ起きているか

各社の発表によれば、外部からシステムへの不正アクセスが確認されている。ソースネクストの事例では会員情報取得APIが悪用されたと報じられており、正規のインターフェースを通じた情報窃取が可能だった点が背景にある。複数企業で時期を近くして被害が表面化しており、同一または類似の攻撃手法が使われた可能性が指摘されているが、関連性は現時点で確定していない。

影響範囲

コミックシーモアの利用者はサービス停止により電子書籍の閲覧や購入ができない状態となっている。情報流出が確認された各社の会員は、氏名・メールアドレス等の個人情報が第三者に渡った可能性がある。被害は特定業種に限らず、メディア、外食、ソフトウェアなど幅広い分野に及んでいる。

今後どうなりそうか

コミックシーモアは復旧作業と流出範囲の特定を進めるとみられる。各社は調査結果の公表と再発防止策の提示が求められる。同種の攻撃が続いていることから、他サービスでも追加の被害が判明する可能性がある。

今意識したほうがいいこと

対象サービスの会員は、各社が公表する続報で自分の情報が含まれるかを確認し、同じパスワードを使い回している場合は変更する。不審なメールや電話には応じず、公式窓口以外からの連絡には注意する。

社会への影響

APIの悪用や外部侵入による情報流出が複数企業で同時に起きたことで、企業のセキュリティ体制とインシデント対応力への信頼が問われている。個人情報保護の実効性や、被害発生時の情報開示の速さと透明性が今後の議論の焦点になりうる。