Comic Cmoa : la plateforme de manga partiellement de retour après une fuite de données

La boutique japonaise de manga numérique Comic Cmoa a remis en ligne une partie de son offre le 29 octobre 2026. Après un accès non autorisé à ses systèmes, l'exploitant NTT Solmare avait entièrement suspendu le service le 15 octobre. La reprise ne concerne pour l'instant que certaines fonctions ; il reste impossible d'acheter de nouveaux mangas.

Les mangas achetés sont de nouveau lisibles dans le navigateur

Selon la communication officielle de NTT Solmare, les utilisateurs peuvent à nouveau ouvrir dans leur navigateur web les œuvres déjà achetées et utiliser l'offre d'abonnement forfaitaire aux mangas. Les modifications des données de compte ainsi que les demandes de résiliation des abonnements mensuels et forfaitaires existants sont également possibles. Avant d'utiliser ces fonctions, une réinitialisation du mot de passe est requise.

N'ont pas encore été rétablis l'accès via l'application de bibliothèque, l'achat de mangas et de points de crédit, les achats automatiques des nouvelles parutions, la réinscription et la suppression de compte. L'application doit suivre rapidement ; l'entreprise prévoit de rétablir progressivement les achats selon le mode de paiement. Comme le rapporte MANGA Watch, les accès depuis l'étranger et via VPN sont actuellement restreints pour des raisons de sécurité.

Jusqu'à 4,2 millions d'entrées de journaux concernées

L'incident dépasse une simple panne technique. Dans son quatrième rapport d'étape du 21 octobre, NTT Solmare a confirmé la fuite de 319 enregistrements de la base de données des membres, comprenant des adresses e-mail et des mots de passe hachés. En outre, jusqu'à 4,2 millions d'entrées des journaux système ont été dérobées, pouvant contenir des informations telles que des adresses e-mail, des pseudonymes, des dates de naissance et le genre.

Le nombre d'entrées de journaux ne correspond pas nécessairement au nombre de personnes concernées : des entrées multiples sont possibles. Selon l'entreprise, les mots de passe ne figuraient pas dans ces journaux. Les données de carte bancaire n'étaient pas stockées dans le système attaqué ; aucune perte de données n'a été constatée pour l'historique d'achats et les bibliothèques personnelles.

NTT Solmare conseille aux personnes concernées de modifier les mots de passe identiques utilisés sur d'autres services et d'ignorer les messages suspects. Pour les périodes pendant lesquelles les offres payantes étaient indisponibles, les prélèvements automatiques ne devraient en principe pas être effectués ; l'exploitant entend traiter les exceptions au cas par cas.

L'incident touche ainsi directement l'accès aux mangas achetés numériquement. D'autres offres distribuent également des mangas via leurs propres plateformes web, par exemple la sortie d'une série sur KimiComi. Des incidents de sécurité chez des entreprises de la culture pop japonaise ont déjà fait parler d'eux, notamment chez Good Smile Company. Aucune date n'est encore fixée pour la reprise complète de Comic Cmoa.