コミックシーモアに不正アクセスか｜中小企業が確認したい3つの対策

2026年10月15日、電子書籍サービス「コミックシーモア」の運営会社は、サーバーに対して外部から不正アクセスが行われた可能性が高いと判断し、原因究明のためサービスを停止したと発表しました。

運営会社の発表時点では、原因や影響範囲は調査中です。情報漏えいが確認されたと断定できる状況ではありません。まずは公表されている事実と、今後明らかになる情報を分けて捉えることが大切です。

このニュースは、電子書籍サービスだけの問題ではありません。企業が日常的に利用するクラウドサービス、顧客管理システム、オンラインストレージ、業務委託先のシステムでも、サービス停止や不正アクセスが業務に影響する可能性があります。

サービスが突然使えなくなると、会社に何が起きるのか

例えば、顧客情報を管理するクラウドサービスが使えなくなれば、顧客への連絡や受注処理に支障が出るかもしれません。建設業で図面や工程表をオンライン管理していれば、必要な情報を確認できず、現場の調整に時間がかかる可能性もあります。

また、メールやファイル共有が停止すれば、社内外の連絡や納品作業に影響することも考えられます。これはコミックシーモアで実際に起きたと確認された被害ではなく、企業が自社の業務について想定しておきたい一般的なリスクです。

顧客情報、見積書、契約書、図面、工程表、会計データなど、業務に欠かせない情報を洗い出してみましょう。どこに保存され、誰が管理し、サービス停止やデータ消失の際にどこから復旧できるのかを確認します。

バックアップは、保存しているだけでは十分とは限りません。バックアップデータから実際に復旧できるか、必要な担当者が手順を理解しているか、通常のシステムと同時に使えなくなるリスクがないかも確認したいポイントです。

退職者や異動者のアカウントが残っていないか、共有アカウントを複数人で使い続けていないか、管理者権限が必要以上に付与されていないかを確認します。多要素認証を利用できるサービスでは、その設定状況も点検しましょう。

外部のシステム会社や業務委託先にアクセス権限を付与している場合は、現在も必要な権限なのか、契約終了後に適切に停止する運用になっているかも確認します。

普段利用しているシステムが突然使えなくなった場合、誰が状況を確認し、誰に連絡するのかを決めておきましょう。業務を一時的に続けるための代替手段、取引先への連絡方法、復旧を判断する担当者も整理しておくと、緊急時の混乱を抑えやすくなります。

ただし、代替手段として個人のメールや未承認のファイル共有サービスを使うと、情報管理上の新たなリスクが生じることがあります。緊急時にも守るべき情報管理ルールを決めておくことが重要です。

サイバー事故では、原因調査、外部専門家への相談、システム復旧、顧客対応などの費用が発生する可能性があります。契約内容によっては、事故による利益の減少や業務停止に関連する損失が検討対象になる場合もあります。

ただし、サイバー保険ですべての事故や費用が補償されるわけではありません。対象となる事故、補償される費用、免責金額、支払限度額、対象となる利益損失の条件などは契約によって異なります。サービス停止が起きたら必ず補償される、と考えず、加入中の契約内容を確認しておきましょう。

今回のコミックシーモアのニュースは、原因や影響範囲が調査中の段階です。今後、運営会社から追加情報が公表された場合には、確認できた事実に基づいて判断する必要があります。

一方で、自社の対策点検は今から始められます。重要データのバックアップ、アカウントと権限、サービス停止時の代替手段、事故時の連絡手順。この4点を社内で確認することが、事業を継続するための第一歩になります。

サイバーリスクへの備えや保険の確認ポイントについては、パキラのサイバーリスク情報サイトでも紹介しています。自社の業務に置き換えて、確認できるところから点検してみてください。