■ BLACK OCTOBER

INCIDENT / 2026-10-23

パピレス 電子書籍販売サイト「Renta!」への不正アクセスで一部会員のメールアドレス等が流出したおそれ

MEDIUM / 中一部確認不正アクセス情報漏洩

パピレスは2026年10月23日、電子書籍販売サイト「Renta!」が不正アクセスを受け、一部会員のメールアドレス等が流出したおそれがあると発表した。

概要

パピレスは不正アクセスを防ぐ措置を継続しつつ、外部のセキュリティ専門機関と原因や影響範囲を調査している。公表時点で新たな不正アクセスや二次被害は確認されていない。クレジットカード等の決済情報は保有しておらず、購入履歴やマイリスト(本棚)の情報流出、データの消失・欠損も確認されていない。パスワードはハッシュ化して保存されていた。サービス再開時にはパスワードの再設定を求める予定。

経緯

経緯情報は未登録です。

原因

調査中

外部のセキュリティ専門機関と原因を調査中。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

未確認
影響を受けたユーザー数
不明
サービス停止
あり
金銭的被害
不明
対象システム
電子書籍販売サイト「Renta!」

漏洩した情報

  • 可能性ありメールアドレス
  • 不明ハッシュ化されたパスワード

一部会員のメールアドレス等が流出したおそれ。決済情報は保有しておらず流出なし。購入履歴・マイリスト(本棚)の流出やデータの消失・欠損は確認されていない。公表時点で二次被害は確認されていない。

対応

不正アクセスを防ぐ措置を継続し、外部専門機関と調査。会員にパスワード変更と不審メールへの注意を呼びかけ、セキュリティ強化とサービス再開の準備を進めている。

  • 不正アクセス防止措置の継続
  • 外部セキュリティ専門機関による調査
  • 他サービスで同じ認証情報を使用している会員へのパスワード変更要請
  • 不審メールへの注意喚起
  • セキュリティ強化
  • サービス再開時のパスワード再設定

教訓・対策

  • パスワードのハッシュ化保存により被害を限定できる
  • パスワードの使い回しを避けるよう利用者に周知する必要がある

参考資料

  1. 電子書籍サイト「Renta!」に不正アクセス、会員情報流出のおそれ│株式会社パピレス
    サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社パピレス

関連するインシデント

関連付けられたインシデントはありません。