C
月内に
電子書籍ストア「コミックシーモア」を運営するNTTソルマーレにおいて、外部からの不正アクセスによる情報流出
📌 一言でいうと
電子書籍ストア「コミックシーモア」を運営するNTTソルマーレにおいて、外部からの不正アクセスによる情報流出が判明しました。流出した情報は、一部会員のメールアドレス、生年月日、性別、ニックネーム、およびパスワードのハッシュ値です。また、一部のシステムログファイルへのアクセスも確認されており、現在詳細な影響範囲を調査中です。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社で「コミックシーモア」の法人アカウントを契約・利用している
- 社員が業務端末で「コミックシーモア」にアクセスしている
- 自社で「コミックシーモア」と同じパスワードを他の社内システムで使い回している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
対象サービスの利用者は、パスワードの変更を検討してください。また、同様のパスワードを他サービスで使い回している場合は、それらのパスワードも変更することを強く推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】「コミックシーモア」をご利用の方へ：パスワード変更のお願い
お疲れさまです。情報システム担当です。
電子書籍ストア「コミックシーモア」において、外部からの不正アクセスにより会員情報（メールアドレスやパスワードのハッシュ値など）が流出したとの発表がありました。
ご協力をお願いしたいこと:
1. 「コミックシーモア」を利用している方は、速やかにパスワードを変更してください。
2. 他のサービスで同じパスワードを使い回している場合は、二次被害を防ぐため、それらのサービスのパスワードも変更してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
電子書籍ストア「コミックシーモア」において、外部からの不正アクセスにより会員情報（メールアドレスやパスワードのハッシュ値など）が流出したとの発表がありました。
ご協力をお願いしたいこと:
1. 「コミックシーモア」を利用している方は、速やかにパスワードを変更してください。
2. 他のサービスで同じパスワードを使い回している場合は、二次被害を防ぐため、それらのサービスのパスワードも変更してください。
対応期限: 本日中
Subject: [Security Alert] Password Change Request for 'Comic Seymour' Users
Dear employees,
It has been reported that the e-book store 'Comic Seymour' suffered a data breach due to unauthorized external access, potentially exposing member information including email addresses and password hashes.
Requested Actions:
1. If you use 'Comic Seymour', please change your password immediately.
2. If you reuse the same password for other services, we strongly recommend changing those passwords as well to prevent credential stuffing attacks.
Deadline: By the end of today
Dear employees,
It has been reported that the e-book store 'Comic Seymour' suffered a data breach due to unauthorized external access, potentially exposing member information including email addresses and password hashes.
Requested Actions:
1. If you use 'Comic Seymour', please change your password immediately.
2. If you reuse the same password for other services, we strongly recommend changing those passwords as well to prevent credential stuffing attacks.
Deadline: By the end of today