ブックライブストアにおける、外部で入手されたとみられる認証情報の悪用による、一部のお客様アカウントへの不正ログインに関するお詫びとお知らせ

このたび、当社が運営する総合電子書籍ストア「ブックライブ」において、一部のお客様のアカウントに対し、外部で入手されたとみられるメールアドレスとパスワードの組み合わせを用いた、いわゆる「リスト型攻撃」による不正ログインが確認されました。

お客様にはご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

不正にログインされた可能性のあるお客様には、個別にメールにてご連絡しております。
また、お客様のアカウント保護のため、メールアドレスでのログイン時の二要素認証を必須とする対策を実施いたしました。これにより、外部で入手されたとみられるメールアドレスとパスワードの組み合わせを用いた不正ログインを防止しております。

※二要素認証とは：メールアドレスでのログイン時に、パスワードに加えてメールで送信される認証コードの入力が必要となります

概要

発生日時：
2026年11月10日（火）午前6時頃〜午後0時15分

内容：
• 外部で入手されたメールアドレスとパスワードの組み合わせを用いた、いわゆる「リスト型攻撃」により、6,127名のアカウントに不正とみられるログインを確認しました。

• 当社サーバーやデータベースへの侵入、会員データの一括流出は確認されておりません。

• 11月10日（火）午後0時15分より新規ログインを停止し、不正とみられるログインの強制ログアウト処理を実施しました。さらに、メールアドレスによるログイン時の二要素認証を必須とする不正ログイン対策を実施したうえで、同日午後8時に新規ログインを再開しました。

閲覧された可能性のあるページ

MyページTOP、My本棚の1ページ目
※クレジットカード情報の閲覧はされておりません。

対象のお客様へ

対象となるお客様には、個別にメールにてご連絡しております。

お客様へのお願い

• メールアドレスでのログイン時の二要素認証を必須といたしましたが、他サービスと同じパスワードや第三者が容易に推測できるパスワードの使用はお控えください。

• パスワードが第三者に知られることのないよう、適切に管理してください。

• 当社を装った不審なメール・SMS・電話等にご注意ください。当社からパスワードやクレジットカード情報をお尋ねすることはありません。

当社の対応

不正ログインの可能性が確認された会員アカウントについては、強制ログアウト処理をいたしました。再ログイン時には、二要素認証により、第三者による不正ログインの防止を図っております。
また、不正ログインを試行する通信元IPアドレスの特定およびアクセス遮断を行うとともに、システムのセキュリティ対策や監視体制の強化を進め、再発防止に取り組んでおります。

なお、本件は、外部で入手されたとみられる認証情報が悪用されたことによる不正ログイン事案であり、現時点において、ブックライブからお客様の認証情報（メールアドレス・パスワード）や個人情報が漏えいした事実は確認されておりません。

お問い合わせ先

ブックライブ お問い合わせ窓口
お問い合わせは こちら（https://booklive.jp/index/contact）からお願いいたします。

改めまして、お客様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。