Comic Cmoa: manga-platform deels weer online na datalek

Het Japanse digitale mangaplatform Comic Cmoa heeft op 29 oktober 2026 een deel van zijn aanbod weer vrijgegeven. Na onbevoegde toegang tot zijn systemen had exploitant NTT Solmare de dienst op 15 oktober volledig stilgelegd. De heropening geldt voorlopig alleen voor bepaalde functies; nieuwe manga kunnen nog steeds niet worden gekocht.

Gekochte manga zijn weer leesbaar in de browser

Volgens de officiële mededeling van NTT Solmare kunnen gebruikers hun reeds gekochte werken weer openen via de webbrowser en het mangaflatrate-aanbod gebruiken. Ook wijzigingen in accountgegevens en opzeggingen van bestaande maand- en flatrateabonnementen zijn mogelijk. Voordat deze functies kunnen worden gebruikt, is een nieuw wachtwoord nodig.

Nog niet hersteld zijn de toegang via de boekenkast-app, de aankoop van manga en tegoedpunten, automatische aankopen van nieuwe uitgaven, de nieuwe registratie en het verwijderen van accounts. De app zou binnenkort volgen; aankopen wil het bedrijf stapsgewijs per betaalmethode weer vrijgeven. Zoals MANGA Watch meldt, is om veiligheidsredenen momenteel ook de toegang vanuit het buitenland en via VPN beperkt.

Tot 4,2 miljoen logboekvermeldingen getroffen

Het incident gaat verder dan een louter technische storing. In de vierde statusupdate van 21 oktober bevestigde NTT Solmare het verlies van 319 gegevensrecords uit de ledendatabase, waaronder e-mailadressen en gehashte wachtwoorden. Daarnaast zijn uit systeemlogboeken tot 4,2 miljoen vermeldingen ontvreemd met mogelijke gegevens zoals e-mailadressen, bijnamen, geboortedata en geslacht.

Het aantal logboekvermeldingen komt niet noodzakelijk overeen met het aantal getroffen personen: meerdere vermeldingen zijn mogelijk. Volgens het bedrijf bevonden zich geen wachtwoorden in deze logboeken. Creditcardgegevens werden in het aangevallen systeem niet opgeslagen; voor aankoopgeschiedenissen en persoonlijke boekenkasten is geen gegevensverlies vastgesteld.

NTT Solmare adviseert getroffenen om identieke wachtwoorden bij andere diensten te wijzigen en verdachte berichten te negeren. Voor periodes waarin betaalde diensten niet beschikbaar waren, zullen in principe geen automatische afschrijvingen plaatsvinden; uitzonderingen wil de exploitant afzonderlijk behandelen.

Het incident raakt daarmee direct de toegang tot digitaal gekochte manga. Ook andere aanbieders verspreiden manga via eigen webplatforms, bijvoorbeeld de serielancering op KimiComi. Beveiligingsincidenten bij bedrijven uit de Japanse popcultuursector kwamen eerder al aan bod, zoals bij Good Smile Company. Een datum voor de volledige heropening van Comic Cmoa is nog niet bekend.