コミックシーモアの情報流出、パスワードはどうする？使い回している人が今やること

2026年10月19日時点の情報です。新しい発表があれば更新します。

コミックシーモアの会員情報の流出で、いちばん急いでやることは「シーモアと同じメールアドレス・パスワードを使っている他のサービスのパスワード変更」です。シーモア自体は停止中でログインできないため、パスワードの再設定は再開時に行います。

悩見有造

シーモアから情報が漏れたと聞きました。パスワードを変えたいのに、サイトが開けません。何からやればいいですか？

編集長

シーモアのパスワードは、再開時に全会員が再設定する予定です。今やるべきなのは、同じメールアドレスとパスワードを使い回している他のサービスを、メール、通販・決済、SNSの順に変えていくことです。

コミックシーモアの情報流出で何が漏れたのか（2026年10月19日時点）

編集長

まずは、運営会社のNTTソルマーレが発表した内容を整理します。報道ではなく公式発表をもとにしています。

流出したのはメールアドレス・ハッシュ化されたパスワードなど5項目

運営会社のNTTソルマーレによると、流出が確認されたのはメールアドレス、ハッシュ化されたパスワード、生年月日、性別、ニックネームの5項目です。対象の件数は、10月18日の第3報の時点でも「精査中」とされています。

経緯は、2026年10月15日の午前11時35分にサーバーへの不正アクセスの可能性が高いと判断してサービスを停止し、翌16日に会員情報を管理するシステムへの不正アクセスと情報の流出を確認した、という流れです。クレジットカード情報は、対象のシステムで持っていないため流出していないと発表されています。

第3報では、一部のシステムログが閲覧・取得されたことも分かり、会員情報が含まれていないかを確認中とされています。追加の発表が出たら、この表を更新します。

ハッシュ化されたパスワードとは？そのままでは読めない形に変換したもの

ハッシュ化とは、パスワードを、元に戻せない決まった長さの文字列に変換する仕組みのことです。運営会社も「特殊な文字列に変換し暗号化されたパスワードであり、そのままでは読み取りはできません」と説明しています。

それでも安心しきれないのは、短いパスワードや「123456」のような単純なパスワードは、候補を片っ端から変換して照らし合わせる方法で見破られやすいためです。運営会社も、メールアドレスとの組み合わせで他のサービスへ不正ログインを試みられるおそれがあると注意しています。

シーモアと同じパスワードを他のサービスで使っている人は、そのサービスのパスワードを変えるのが確実な対策です。誕生日や名前、短い単語を使っている人ほど、早めに変えておきましょう。

シーモアのパスワードは今は変えられない・再開時に全員が再設定

コミックシーモアは停止中のため、今はログインもパスワードの変更もできません。運営会社は、サービス再開時に全会員にパスワードの再設定をお願いする予定と発表しています。

再開の時期は、10月18日の第3報でも未定です。原因は特定され再発防止の措置を進めていて、安全が確認できた段階で購入済み作品のWeb閲覧から順に再開する準備をしているとされています。

再設定の詳しい手順は、再開時に案内される予定です。手順が出るまでは、メールやSMSで届く「再設定はこちら」のリンクを使わず、公式サイトや公式アプリを自分で開いて確認してください。

なおシーモアの公式お知らせによると、停止中もスマホの本棚アプリにダウンロード済みの作品は閲覧できます。

パスワードを使い回している人が今やること

編集長

運営会社も、同じメールアドレスとパスワードの組み合わせを他のサービスで使っている人に、そちらのパスワード変更を呼びかけています。どこから変えるかの順番を整理します。

まず「同じメール＋同じパスワード」のサービスを書き出す

最初にやるのは、シーモアに登録したメールアドレスで、同じパスワードを使っているサービスを洗い出すことです。変えるべきなのは、メールアドレスとパスワードの両方がシーモアと同じサービスです。

思い出せないときは、そのメールアドレスの受信箱で「会員登録」「ご登録ありがとうございます」と検索すると、登録したサービスの多くが見つかります。スマホやブラウザにパスワードを保存している人は、保存済みパスワードの一覧を見るのが早い方法です。

新しいパスワードは、サービスごとに別のものにしてください。 IPA（情報処理推進機構）も、パスワードは長く複雑にし、使い回さないよう呼びかけています。

変える順番はメール→通販・決済→SNS

変える順番は、被害が大きく広がるものからで、いちばん先はメールアカウントです。メールを先に守るのは、他のサービスのパスワード再設定がメールで届くためです。

メールのパスワードを変えたら、次に通販・決済、最後にSNSの順で進めてください。クレジットカードの利用明細もあわせて見て、心当たりのない請求がないかを確かめておくと安心です。

二段階認証をオンにしてパスワードだけで入れないようにする

パスワードの変更とあわせて、メール・通販・SNSの二段階認証（多要素認証）をオンにしておくと、パスワードが知られてもログインされにくくなります。二段階認証は、パスワードに加えてSMSのコードや認証アプリなど、もう1つの確認を求める仕組みです。

IPAの不正ログイン対策のページでは、多要素認証を使えば、IDとパスワードが知られても不正ログインを防げると説明しています。同じページに、Apple・Google・Microsoft・Yahoo!・Amazon・X・Instagramなどの設定方法へのリンクがまとまっています。

まずはメールアカウントと、カードを登録している通販サイトから設定してください。設定は各サービスの「セキュリティ」や「ログインとセキュリティ」の画面から行えます。

不審なメール・SMSへの注意と、過去の流出を調べる方法

編集長

流出したメールアドレスには、不審なメールが届きやすくなります。あわせて、自分のメールアドレスが過去の流出に含まれていないかを調べる方法も紹介します。

「パスワード再設定」をうながすメール・SMSのリンクは開かない

運営会社は、身に覚えのないメールのURLや添付ファイルを開かず、不審なサイトに個人情報やパスワードを入力しないと呼びかけています。運営会社や関係者を装ったフィッシングサイトへの誘導や、個人情報を盗もうとする不審な連絡が届くおそれがあるためです。

2026年10月19日時点で、シーモアを装ったメールが実際に出回っているという公式の発表は確認できていません。ただし、今回のように「パスワードの再設定」が予定されているときは、それに似せたメールやSMSが作られやすい状況です。

再設定は、再開後に公式サイトや公式アプリから行うのが安全です。入力してしまった場合は、そのパスワードをすぐ変え、カード情報を入れたときはカード会社に連絡してください。

自分のメールが過去の流出に含まれているか調べる方法

自分のメールアドレスが過去のデータ流出に含まれているかは、「Have I Been Pwned」というサイトにメールアドレスを入力するだけで調べられます。セキュリティの専門家 Troy Hunt 氏が運営していて、無料で使えます。

サイトは英語ですが、入力欄にメールアドレスを入れてボタンを押すと、そのアドレスが含まれていた流出の一覧が出ます。今後の流出を知らせてもらう通知の登録もできます。

なお、今回のシーモアの件が登録されているかどうかは、2026年10月19日時点では確認できていません。

流出の一覧に名前が出ても、すぐに被害が出るわけではありません。一覧に出てきたサービスのパスワードは、使い回しがないか見直しておきましょう。