适用对象：在电子书商店Comic Cmoa（コミックシーモア，cmoa.jp）注册的用户、在其他服务中使用相同邮箱和密码的用户，以及运营处理用户数据服务的人员。本文依据运营Comic Cmoa的日本公司NTT Solmare株式会社的官方通报撰写，不涉及攻击技术。
事态发展中：本文将随机构发布更多信息而更新
截至2026年10月23日11:00（日本时间）尚不清楚
- 319条数据库记录和420万条日志文件记录分别代表多少人
- 日志文件记录中各项目的数量
- 入侵路径和攻击方式是什么（已查明，但未披露）
- 未经授权访问开始的时间
- 服务恢复的日期和时间
- 是否已通知个人信息保护委员会或警方（未提及）
- 对暂停服务所作的道歉措施内容
公司表示，正在与相关机构协调恢复日期，确定后将予以公布。恢复服务时，公司将说明密码重设和道歉措施的详情。
10月23日11:00（日本时间），我们查看了公司的新闻稿列表，其中没有比第四次报告（10月21日）更新的内容。Comic Cmoa网站目前处于暂停状态，并引导用户查看NTT Solmare的新闻稿以了解最新情况。
会员今天应该做什么
更改在其他服务中重复使用的密码
公司提醒，第三方可能会利用泄露的邮箱和密码组合，尝试登录其他网络服务。公司要求在其他服务中使用相同组合的用户，也同时更改那里的密码。
加密后的密码无法直接读取。但一般来说，简单或短的密码有时会被逐步破解。更改时，请为每个服务设置不同的长密码；使用密码管理器可以让这件事更容易管理。
为重要服务开启两步验证
拿到泄露的邮箱地址后，有人可能会用它尝试登录您尚未更改密码的服务。两步验证（在密码之外，通过手机应用等进行的额外确认）即使在密码已泄露的情况下，也能增加登录难度。这是本站的一般建议，并非公司的指导意见。
建议优先为邮箱、网银和购物类服务开启。如何选择验证方式，请参阅哪种双重验证方式最安全？
不要打开自称是公司发来的邮件中的链接或附件
公司提醒，可能会有人冒充公司发送可疑联系信息，并引导至假网站（钓鱼网站）。公司要求人们不要打开意外邮件中的网址或附件，并且不要在可疑网站上输入个人数据或密码。
公司计划通过邮件联系受影响人员。即使邮件主题是“密码重设”“服务恢复”或“道歉积分”（此处为我们举的例子），也请不要通过邮件中的链接登录；应自行打开NTT Solmare的新闻稿页面核实内容。识别假冒信息的基本方法请参阅什么是网络钓鱼？
服务恢复时，通过应用或书签重设密码
公司计划在服务恢复时要求所有用户重设密码，具体详情届时另行公布。
收到重设密码通知时，请通过您平时使用的官方应用或书签打开服务，而不是点击邮件中的链接。不要将其他服务中使用过的密码设为新密码。
检查订阅和付款记录
据公司称，畅读服务和月度套餐在服务无法使用期间的费用基本不会自动扣款。部分支付方式仍可能被扣款，这些用户将被单独处理。
如果您看到不认识的扣款，请联系您付款所用的信用卡公司或手机运营商。公司称信用卡数据未泄露。
通报中列出的联系方式为Comic Cmoa客服中心（info@nttsolmare.com，仅日语）。如果您因可疑邮件付了款或输入了卡号，请联系您的发卡公司和警方咨询电话（日本为#9110）。
发生了什么（据NTT Solmare）
NTT Solmare株式会社已在其新闻稿中发布四次通报，时间从10月15日的首次通报至10月21日的第四次报告。以下内容均依据这些通报。
2026年10月15日（周四）
首次通报，标题为“Comic Cmoa紧急维护”。公司判断外部未经授权访问Comic Cmoa服务器的可能性很大，并暂停服务以进行调查。据第二次报告，服务于11:35停止，同时未经授权访问被阻断。10月16日（周五）
第二次报告。公司称已确认管理会员信息的系统遭未经授权访问，其中的会员数据已泄露给第三方。项目包括：邮箱地址、加密后的密码、出生日期、性别、昵称。数量正在核查。公司要求用户更改其他服务的密码。10月18日（周日）
第三次报告。公司称已查明入侵路径和攻击方式并正在处理。已发现部分系统日志文件也被查看并被取走，正在核查其中是否包含会员数据。10月21日（周三）
第四次报告。公司称入侵路径和攻击方式的查明与阻断已经完成。公司将已确认泄露的数据描述为319条会员数据库记录和最多约420万条系统日志文件记录，并表示将向受影响人员发送邮件。
通报未说明未经授权访问的开始时间。10月15日是公司判断未经授权访问的可能性很大并停止服务的日期。
通报内容的变化
各次通报中的数量和项目变化如下。
| 通报 | 泄露状况 | 数量 | 项目 | 密码 |
|---|---|---|---|---|
| 首次通报（10月15日） | 判断未经授权访问的可能性很大 | 未提及 | 未提及 | 未提及 |
| 第二次报告（10月16日） | 已确认会员数据泄露 | 核查中 | 邮箱地址、加密后的密码、出生日期、性别、昵称 | 包含加密后的密码 |
| 第三次报告（10月18日） | 另外，发现部分系统日志文件被查看并被取走 | 仍在核查中 | 与第二次报告相同（日志仍在核查中） | 包含加密后的密码 |
| 第四次报告（10月21日） | 已确认（1）会员数据库和（2）系统日志文件泄露 | （1）319条（2）最多约420万条 | （1）第二次报告中的五项（2）邮箱地址、昵称、出生日期、性别 | （1）包含加密后的密码（2）不包含 |
关于信用卡数据未泄露的说法，从第二次报告到第四次报告保持不变。第二次至第四次报告也都称，未确认购买记录泄露，也未确认MY Bookshelf泄露、丢失或受损。
- 运营方
- NTT Solmare株式会社
- 服务
- 电子书商店Comic Cmoa（コミックシーモア）
- 数量
- 会员数据库注册数据319条；系统日志文件最多约420万条（可能包含同一人的重复记录）
- 项目
- 319条：邮箱地址、加密后的密码、昵称、出生日期、性别。420万条：邮箱地址、昵称、出生日期、性别，因人而异包含不同项目
- 未泄露
- 信用卡数据（受影响系统中不保存）
- 未确认
- 购买记录泄露；MY Bookshelf泄露、丢失或受损
- 原因
- 第三方未经授权访问。入侵路径和攻击方式的查明与阻断已完成，但未披露
- 调查
- 与外部专业机构共同进行
- 联系受影响人员
- 通过邮件，尽快进行
- 向主管机构报告
- 未提及（公司称正在与“相关机构”协调恢复事宜）
- 服务
- 已暂停。计划分阶段恢复，首先恢复已购作品的网页阅读和畅读服务中的阅读功能
- 联系方式
- Comic Cmoa客服中心（info@nttsolmare.com）
哪些已知，哪些未知
截至2026年10月23日的状况。如果发布后续通报，状态栏将随之更新。
| 项目 | 通报内容 | 状态 |
|---|---|---|
| 未经授权访问的认定及服务暂停 | 10月15日判断可能性很大；11:35停止服务 | 已确认（公司） |
| 会员数据库注册数据 | 319条：邮箱地址、加密后的密码、昵称、出生日期、性别 | 已确认泄露（公司） |
| 系统日志文件中的数据 | 最多约420万条：邮箱地址、昵称、出生日期、性别（每人项目不同） | 已确认泄露（公司） |
| 这些记录代表多少人 | 420万条可能包含同一人的重复记录 | 未提及 |
| 日志文件中的密码 | 不包含 | 不包含（公司） |
| 信用卡数据 | 受影响系统中不保存；未泄露 | 不包含（公司） |
| 购买记录、MY Bookshelf | 未确认泄露、丢失或受损 | 未确认（公司） |
| 原因 | 第三方未经授权访问 | 已确认（公司） |
| 入侵路径和攻击方式 | 已查明并阻断；未作说明 | 未提及 |
| 访问开始时间 | 未说明 | 未提及 |
| 泄露数据的滥用 | 提醒可能出现可疑邮件；未说明已发生滥用 | 未提及 |
| 联系受影响人员 | 通过邮件，尽快进行 | 计划中（公司） |
| 向个人信息保护委员会、警方报告 | 未说明 | 未提及 |
| 服务恢复 | 正在与相关机构协调；计划分阶段恢复 | 尚未确定（协调中） |
| 恢复时的密码重设 | 将要求所有用户重设；详情待恢复时公布 | 计划中（公司） |
| 订阅、积分、道歉 | 暂停期间月费基本不扣款；积分重新发放和道歉正在考虑中 | 考虑中（公司） |
阅读提示：请勿将两个数字相加
319条记录和最多约420万条记录来自不同位置（会员数据库和系统日志文件），项目也不同，属于不同的数字。通报并未说明两者是否包含相同的人，因此本站不将二者相加。
420万这一数字也是记录数，而非人数。公司称其可能包含同一人的重复记录。
泄露的项目组合可能导致什么
以下是一般情况下可能发生的事，并不代表本次事件已经发生这些情况。
邮箱地址 + 加密后的密码（319条记录）
↓→
尝试以您的身份登录其他服务
→ 更改重复使用的密码 / 开启两步验证
邮箱地址 + 昵称
↓→
冒充公司、用您的昵称称呼您的伪造邮件
→ 昵称正确并不能证明身份 / 不要打开链接
邮箱地址 + 出生日期
↓→
以“身份核实”为由引用您生日的联系信息；根据生日猜测密码
→ 知道您的生日并不能证明身份 / 不要将其用于密码
被描述为未泄露或未确认的项目
- 信用卡数据（受影响系统中不保存）
- 购买记录、MY Bookshelf（未确认泄露、丢失或受损）
- 420万条日志文件记录中的密码
已确认泄露的项目（公司通报）
- 邮箱地址
- 昵称、出生日期、性别
- 加密后的密码（319条会员数据库记录）
出生日期无法更改。请在一段时间内留意利用本次事件作为借口的伪造邮件，以及引用您生日的联系信息。如何查看您的邮箱是否出现在其他泄露事件中，请参阅如何检查密码是否已泄露。
面向运营用户数据服务的人员
公司尚未披露入侵路径或攻击方式，因此本节不说明如何防范此类事件，也不对公司的应对作出评价。通报确实显示，系统日志文件中泄露的记录（最多约420万条）远多于会员数据库（319条）。以下要点仅限于据此可以事先检查的内容。
检查实际的日志文件中是否含有个人数据
在第四次报告中，泄露的记录大多来自系统日志文件。一般来说，记录系统运行情况的日志，可能在无人刻意为之的情况下，原样保存邮箱地址、出生日期及其他输入内容。
与其依赖设计文档，不如搜索实际存储的日志文件，查找类似邮箱地址或出生日期格式的字符串。如发现，请在写入前进行脱敏处理，或停止记录这些字段。
为日志设置保留期限并限制可读取人员
日志对调查和故障排查必不可少，但保留旧日志会增加泄露时的暴露记录数量。请设置保留期限，超期后删除或迁移日志。
与生产数据库一样，限制可以读取日志的人员和系统。检查日志存放位置的权限是否比数据库宽松。
提前明确各存储位置保存了哪些项目
公司分别公布了会员数据库和日志文件的数量与项目，且两处是否包含密码也有所不同。
记录各系统和文件分别保存了哪些项目，有助于事件发生后迅速、准确地告知受影响人员应采取的措施。密码应如何存储，请参阅什么是密码哈希？
信息来源（公开记录）
本文事实依据以下公开信息。对于未披露的入侵路径和攻击方式，我们没有作任何推测。
- NTT Solmare株式会社，《Comic Cmoa紧急维护（首次通报）》（日文，2026年10月15日）— nttsolmare.com
- NTT Solmare株式会社，《关于Comic Cmoa会员数据泄露的致歉及请求（第二次报告）》（日文，2026年10月16日）— nttsolmare.com
- NTT Solmare株式会社，《Comic Cmoa会员数据泄露报告（第三次报告）》（日文，2026年10月18日）— nttsolmare.com
- NTT Solmare株式会社，《Comic Cmoa客户数据泄露报告（第四次报告）》（日文，2026年10月21日）— nttsolmare.com
- NTT Solmare株式会社新闻稿列表（日文；2026年10月23日查看；无比第四次报告更新的内容）— nttsolmare.com
- Comic Cmoa，《关于Comic Cmoa暂停服务的通知及致歉》（网站公告，日文，未注明日期；2026年10月23日查看）— cmoa.jp
更新记录
2026-10-23：首次发布，依据NTT Solmare从首次通报（10月15日）至第四次报告（10月21日）、其新闻稿列表以及Comic Cmoa网站公告（10月23日查看）撰写。首次通报和第二次报告中的联系方式为发布后补充（已通过Internet Archive存档核实；实质内容未变）。服务恢复或发布后续通报时，本文将予以更新。
延伸阅读
- 密码相关：如何检查密码是否已泄露 / 如何选择和使用密码管理器 / 哪种双重验证方式最安全？
- 防范后续诈骗：什么是网络钓鱼
- 同期事件：Carsensor.net与C-MATCH泄露事件 / Bookoff会员数据泄露事件 / Furusato Choice泄露事件
- 2026年其他事件：数据泄露与网络攻击列表