INCIDENT / 2026-10-23
パピレス 電子書籍販売サイト「Renta!」への不正アクセスで一部会員のメールアドレス等が流出したおそれ
パピレスは2026年10月23日、電子書籍販売サイト「Renta!」が不正アクセスを受け、一部会員のメールアドレス等が流出したおそれがあると発表した。
概要
パピレスは不正アクセスを防ぐ措置を継続しつつ、外部のセキュリティ専門機関と原因や影響範囲を調査している。公表時点で新たな不正アクセスや二次被害は確認されていない。クレジットカード等の決済情報は保有しておらず、購入履歴やマイリスト(本棚)の情報流出、データの消失・欠損も確認されていない。パスワードはハッシュ化して保存されていた。サービス再開時にはパスワードの再設定を求める予定。
経緯
経緯情報は未登録です。
原因
調査中
外部のセキュリティ専門機関と原因を調査中。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
未確認
漏洩した情報
- 可能性ありメールアドレス
- 不明ハッシュ化されたパスワード
一部会員のメールアドレス等が流出したおそれ。決済情報は保有しておらず流出なし。購入履歴・マイリスト(本棚)の流出やデータの消失・欠損は確認されていない。公表時点で二次被害は確認されていない。
対応
不正アクセスを防ぐ措置を継続し、外部専門機関と調査。会員にパスワード変更と不審メールへの注意を呼びかけ、セキュリティ強化とサービス再開の準備を進めている。
- 不正アクセス防止措置の継続
- 外部セキュリティ専門機関による調査
- 他サービスで同じ認証情報を使用している会員へのパスワード変更要請
- 不審メールへの注意喚起
- セキュリティ強化
- サービス再開時のパスワード再設定
教訓・対策
- パスワードのハッシュ化保存により被害を限定できる
- パスワードの使い回しを避けるよう利用者に周知する必要がある
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。