適用對象：在電子書商店 Comic Cmoa（コミックシーモア，cmoa.jp）註冊的人、在其他服務上使用相同電子郵件與密碼的人，以及經營處理使用者資料之服務的人。本文依據經營 Comic Cmoa 的日本公司 NTT Solmare 股份有限公司之官方公告撰寫，不涉及攻擊技術。
進行中：本文將隨著機構發布更多資訊而更新
截至2026年10月23日 11:00（日本時間）尚不明確
- 319筆會員資料庫紀錄與420萬筆日誌檔紀錄分別代表多少人
- 日誌檔紀錄中各項目的筆數
- 入侵途徑與攻擊手法為何（已找出，但未揭露）
- 未經授權存取開始的時間
- 服務恢復的日期與時間
- 是否已通報個人資料保護委員會或警方（未提及）
- 對於暫停服務的致歉措施內容
公司表示正與相關機構協調恢復日期，確定後將公布。恢復服務時，公司將說明密碼重設與致歉措施的詳情。
我們於2026年10月23日日本時間11:00查核，公司新聞稿列表中沒有比第四次報告（10月21日）更新的內容。Comic Cmoa 網站目前暫停，並引導使用者至 NTT Solmare 的新聞稿查看最新狀況。
會員今天應該做的事
更改您在其他服務上使用相同密碼的帳號
公司警告，第三方可能會使用外洩的電子郵件與密碼組合，嘗試登入其他網路服務。公司要求在其他服務上使用相同組合的人，也在該服務更改密碼。
雜湊密碼無法直接讀取。然而一般而言，簡短或簡單的密碼有時可以被長時間破解。更改密碼時，請為每個服務使用不同的長密碼；密碼管理器可以讓這件事更容易管理。
重要服務請開啟兩步驟驗證
若電子郵件地址外洩，有人可能會用它嘗試登入您尚未更改密碼的服務。兩步驟驗證（在密碼之外，透過手機應用程式等進行的確認）即使密碼已被得知，也能提高登入難度。這是本站的一般建議，並非公司的指引。
建議先從電子郵件、網路銀行與購物服務開始。如何選擇驗證方式，請參閱哪種2FA方式最安全？
不要開啟聲稱來自該公司的電子郵件中的連結或附件
公司警告，可能會有冒充公司並引導至假網站（網路釣魚網站）的可疑聯繫。公司要求民眾不要開啟意外電子郵件中的網址或附件，並且不要在可疑網站上輸入個人資料或密碼。
受影響者預計會由公司透過電子郵件聯繫。即使郵件主旨是「密碼重設」、「服務恢復」或「致歉點數」（此為我們舉的例子），也請不要透過郵件中的連結登入；請自行開啟 NTT Solmare 的新聞稿頁面查證內容。辨識假信的基本方法請見什麼是網路釣魚？
服務恢復時，透過應用程式或書籤重設密碼
公司計畫在服務恢復時要求所有使用者重設密碼，詳細內容屆時再公布。
收到重設通知時，請透過您平常使用的官方應用程式或書籤開啟服務，而非郵件中的連結。不要將其他服務的密碼重複用作新密碼。
檢查訂閱與付款紀錄
根據公司表示，對於無限閱讀服務及月費方案，在服務無法使用的期間，原則上不會自動扣款。部分付款方式可能仍會扣款，這些使用者將個別處理。
若您看到不認得的扣款，請聯絡您付款所使用的信用卡公司或電信業者。公司表示信用卡資料並未外洩。
公告中列出的聯絡窗口為 Comic Cmoa 客服中心（info@nttsolmare.com，僅日文）。若您因可疑電子郵件而付了錢或輸入了卡號，請聯絡您的信用卡公司，並可撥打日本的警察諮詢專線（#9110）。
發生了什麼事（依 NTT Solmare 說明）
NTT Solmare 股份有限公司在其新聞稿中發布了四則公告，從10月15日的首次公告到10月21日的第四次報告。以下內容皆依據這些公告。
2026年10月15日（週四）
首次公告「Comic Cmoa 緊急維護」。公司判斷外部很可能已對 Comic Cmoa 伺服器進行未經授權的存取，並暫停服務以進行調查。根據第二次報告，服務於11:35停止，同時阻斷了未經授權的存取。2026年10月16日（週五）
第二次報告。公司表示已確認有未經授權存取管理會員資訊的系統，且其中的會員資料已外洩給第三方。項目包括：電子郵件、雜湊密碼、出生日期、性別、暱稱。筆數仍在檢視中。公司要求使用者更改其他服務的密碼。2026年10月18日（週日）
第三次報告。公司表示已找出入侵途徑與攻擊手法並正在處理。公司發現部分系統日誌檔也曾被檢視並取走，並正在查核其中是否包含會員資料。2026年10月21日（週三）
第四次報告。公司表示已完成找出並阻斷入侵途徑與攻擊手法。公司將已確認外洩的資料描述為319筆會員資料庫紀錄，以及系統日誌檔中最多約420萬筆紀錄，並表示將以電子郵件通知受影響者。
公告並未說明未經授權的存取何時開始。10月15日是公司判斷未經授權存取很可能已發生並停止服務的日期。
各次公告的變化
各次公告中的筆數與項目變化如下。
| 公告 | 外洩狀況 | 筆數 | 項目 | 密碼 |
|---|---|---|---|---|
| 首次公告（10月15日） | 判斷很可能遭未經授權存取 | 未提及 | 未提及 | 未提及 |
| 第二次報告（10月16日） | 已確認會員資料外洩 | 檢視中 | 電子郵件、雜湊密碼、出生日期、性別、暱稱 | 包含雜湊密碼 |
| 第三次報告（10月18日） | 另外發現部分系統日誌檔曾被檢視並取走 | 仍在檢視中 | 與第二次報告相同（日誌檔仍在檢視中） | 包含雜湊密碼 |
| 第四次報告（10月21日） | 已確認（1）會員資料庫與（2）系統日誌檔外洩 | （1）319筆 （2）最多約420萬筆 | （1）第二次報告的五個項目 （2）電子郵件、暱稱、出生日期、性別 | （1）包含雜湊密碼 （2）不含 |
從第二次到第四次報告，公司一直表示信用卡資料未外洩。第二至第四次報告也都表示，尚未確認購買紀錄外洩，以及 MY Bookshelf 有外洩、遺失或損害。
- 營運者
- NTT Solmare 股份有限公司
- 服務
- 電子書商店 Comic Cmoa（コミックシーモア）
- 筆數
- 會員資料庫註冊資料319筆；系統日誌檔最多約420萬筆（可能包含同一人的重複紀錄）
- 項目
- 319筆：電子郵件、雜湊密碼、暱稱、出生日期、性別。420萬筆：電子郵件、暱稱、出生日期、性別，項目因人而異
- 未外洩
- 信用卡資料（受影響系統中不保存）
- 未確認
- 購買紀錄外洩；MY Bookshelf 外洩、遺失或損害
- 原因
- 第三方未經授權存取。入侵途徑與攻擊手法的找出與阻斷已完成，但尚未揭露
- 調查
- 與外部專業機構共同進行
- 聯繫受影響者
- 以電子郵件儘速通知
- 向主管機關通報
- 未提及（公司表示正與「相關機構」協調恢復事宜）
- 服務
- 暫停中。將分階段恢復，首先恢復已購作品的網頁閱讀及無限閱讀服務中的閱讀
- 聯絡窗口
- Comic Cmoa 客服中心（info@nttsolmare.com）
已知與未知的事項
以下為截至2026年10月23日的狀況。若發布後續公告，狀態欄將會更新。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| 未經授權存取的認定與服務暫停 | 10月15日判斷很可能發生；服務於11:35停止 | 已確認（公司） |
| 會員資料庫註冊資料 | 319筆：電子郵件、雜湊密碼、暱稱、出生日期、性別 | 已確認外洩（公司） |
| 系統日誌檔中的資料 | 最多約420萬筆：電子郵件、暱稱、出生日期、性別（項目因人而異） | 已確認外洩（公司） |
| 這些紀錄代表多少人 | 420萬筆可能包含同一人的重複紀錄 | 未提及 |
| 日誌檔中的密碼 | 不含 | 不含（公司） |
| 信用卡資料 | 受影響系統中不保存；未外洩 | 不含（公司） |
| 購買紀錄、MY Bookshelf | 未確認有外洩、遺失或損害 | 未確認（公司） |
| 原因 | 第三方未經授權存取 | 已確認（公司） |
| 入侵途徑與攻擊手法 | 已找出並阻斷；未說明內容 | 未提及 |
| 存取開始時間 | 未說明 | 未提及 |
| 外洩資料的濫用 | 警告可能寄出可疑電子郵件；未說明已有濫用情形 | 未提及 |
| 聯繫受影響者 | 以電子郵件儘速通知 | 規劃中（公司） |
| 向個人資料保護委員會、警方通報 | 未說明 | 未提及 |
| 服務恢復 | 正與相關機構協調；將分階段恢復 | 尚未確定（協調中） |
| 恢復時重設密碼 | 將要求所有使用者；詳情待恢復時公布 | 規劃中（公司） |
| 訂閱、點數、致歉 | 暫停期間原則上不收月費；點數重新發放與致歉正在考慮中 | 考慮中（公司） |
閱讀提示：請勿將兩個數字相加
319筆與最多約420萬筆是來自不同地方（會員資料庫與系統日誌檔）、項目也不同的獨立數字。公告並未說明兩者是否包含相同的人，因此本站不將兩者相加。
420萬這個數字也是紀錄筆數，而非人數。公司表示可能包含同一人的重複紀錄。
外洩的項目組合可能導致什麼
以下是一般情況下可能發生的事，並不代表本案已經發生。
電子郵件 + 雜湊密碼（319筆）
↓→
嘗試以您的身分登入其他服務
→ 若密碼重複使用，請更改密碼／開啟兩步驟驗證
電子郵件 + 暱稱
↓→
冒充公司、以暱稱稱呼您的假郵件
→ 暱稱正確並不代表是真的／不要開啟連結
電子郵件 + 出生日期
↓→
以「身分確認」為名、引用您生日的聯繫；依生日猜測密碼
→ 知道您的生日並不能證明身分／不要將其用於密碼
被描述為未外洩或未確認
- 信用卡資料（受影響系統中不保存）
- 購買紀錄、MY Bookshelf（未確認有外洩、遺失或損害）
- 420萬筆日誌檔紀錄中的密碼
已確認外洩的項目（公司公告）
- 電子郵件
- 暱稱、出生日期、性別
- 雜湊密碼（319筆會員資料庫紀錄）
出生日期無法更改。在一段時間內，請留意利用本次事件作為藉口的假郵件，以及引用您生日的聯繫。如何查核您的電子郵件是否出現在其他外洩事件中，請參閱如何查核您的密碼是否外洩。
給經營處理使用者資料之服務的人
公司未揭露入侵途徑或攻擊手法，因此本節不說明如何防止此類事件。本節也不是對該公司應變措施的評估。公告確實顯示，從系統日誌檔外洩的紀錄（最多約420萬筆）遠多於會員資料庫（319筆）。以下各點僅限於根據此情況可事先檢視的事項。
檢查實際的日誌檔是否含有個人資料
在第四次報告中，外洩的紀錄大多位於系統日誌檔中。一般而言，記錄系統運作狀況的日誌，可能在無人刻意為之的情況下，原樣保存電子郵件、出生日期及其他輸入資料。
與其只依賴設計文件，不如實際搜尋已儲存的日誌檔，尋找類似電子郵件地址或出生日期的字串。若發現，請在寫入前遮罩，或停止記錄這些欄位。
設定日誌保存期限，並限制可讀取的人員
日誌對調查與疑難排解有其必要，但保留過舊的日誌會增加外洩時暴露的紀錄數量。請設定保存期限，期限屆滿後刪除或移出日誌。
如同對待正式運作的資料庫一樣，限制可讀取日誌的人員與系統。請確認保存日誌的位置，其權限不會比資料庫更寬鬆。
事先準備好說明各處存放了哪些項目
公司分別公布了會員資料庫與日誌檔的筆數及項目，而密碼是否包含在內，也因地點不同而有所差異。
保留一份清單，記錄哪些系統與檔案存放哪些項目，事件發生後才能快速且準確地告知受影響者應採取的行動。密碼應如何儲存，請參閱什麼是密碼雜湊？
資料來源（公開紀錄）
本文的事實依據以下公開資訊。未揭露的入侵途徑與攻擊手法，本文未加以推測。
- NTT Solmare 股份有限公司，「Comic Cmoa 緊急維護（首次公告）」（日文，2026年10月15日）— nttsolmare.com
- NTT Solmare 股份有限公司，「關於 Comic Cmoa 會員資料外洩的致歉與請求（第二次報告）」（日文，2026年10月16日）— nttsolmare.com
- NTT Solmare 股份有限公司，「Comic Cmoa 會員資料外洩報告（第三次報告）」（日文，2026年10月18日）— nttsolmare.com
- NTT Solmare 股份有限公司，「Comic Cmoa 顧客資料外洩報告（第四次報告）」（日文，2026年10月21日）— nttsolmare.com
- NTT Solmare 股份有限公司新聞稿列表（日文；2026年10月23日查核；無比第四次報告更新的內容）— nttsolmare.com
- Comic Cmoa，「關於 Comic Cmoa 暫停服務的公告與致歉」（網站公告，日文，未註明日期；2026年10月23日查核）— cmoa.jp
更新紀錄
2026-10-23：首次發布，依據 NTT Solmare 首次公告（10月15日）至第四次報告（10月21日）、其新聞稿列表及 Comic Cmoa 網站公告（10月23日查核）撰寫。首次公告與第二次報告中的聯絡資訊為發布後補充（已於網際網路檔案館存檔中確認；內容實質未變）。服務恢復或發布後續公告時，本文將予以更新。
延伸閱讀
- 密碼相關：如何查核您的密碼是否外洩 / 選擇與使用密碼管理器 / 哪種2FA方式最安全？
- 防範後續詐騙：什麼是網路釣魚
- 同期事件：Carsensor.net 與 C-MATCH 外洩事件 / Bookoff 會員資料外洩事件 / Furusato Choice 外洩事件
- 其他2026年事件：資料外洩與網路攻擊列表