Renta!の不正アクセス｜会員のメールアドレス等 流出のおそれ パスワード変更とすること 2026

Renta!の情報漏洩について、電子書籍販売サイト「Renta!」を運営する株式会社パピレスは2026年10月23日、第三者による不正アクセスが行われ、一部の会員の会員情報（メールアドレス等）が流出したおそれがあると発表しました。流出したおそれがある人数や件数は、発表に書かれていません。クレジットカードなど決済手段の情報は保有していないため流出はなく、購入履歴とマイリスト（本棚）の情報も流出は確認されていないとされています。 会員がまずすることは、Renta!と同じメールアドレスとパスワードの組み合わせを他のサービスで使っていればそのパスワードを変えること、Renta!やパピレスを装った不審なメールのURLや添付ファイルを開かないこと、再開したRenta!にログインするときにパスワードを再設定することの3つです。

最初の公表は、2026年10月21日の「緊急メンテナンスについてのお詫びとお知らせ」です。2026年11月1日時点では、10月23日の報告に続いて10月30日に「一部サービスの再開とお詫び」が出ており、購入済みの作品を読める「ライブラリ（簡易版）」だけが再開しています。決済機能などは順次再開の予定で、原因と影響範囲は外部のセキュリティ専門機関と調査中と発表されています。補償やお詫びの品についての記載は、11月1日時点の発表にはありません。

この記事は、2026年11月1日時点でパピレスのニュースリリース3本とRenta!サイトのお知らせを開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

Renta!の不正アクセスで何が起きたのか

Renta!は、マンガや小説、タテコミ（縦にスクロールして読むマンガ）などを、購入またはレンタルで読める電子書籍販売サイトです。運営は東京都千代田区の株式会社パピレスで、会社のニュースリリースのページに今回の件の発表がそろって載っています。

10月23日の報告の骨子は次のとおりです。

• Renta!に対し、第三者による不正アクセスが行われた
• 会員登録している一部の会員の会員情報（メールアドレス等）が流出したおそれがあることが判明した
• クレジットカードに関する情報その他決済手段に関する情報は保有していないため、流出はない
• 購入履歴とマイリスト（本棚）の情報は、流出が確認されておらず、データの消失や欠損も確認されていない
• パスワードは元の内容を復元できないようハッシュ化して保存している
• 外部のセキュリティ専門機関と連携し、原因と影響範囲を調べている

報告の冒頭の文は、次のとおりです。

本サービスに会員登録いただいている、一部のお客様の会員情報（メールアドレス等）が流出したおそれがあることが判明いたしました。 出典: 株式会社パピレス「電子書籍販売サイト『Renta！』への不正アクセスに関するご報告とお詫び」

ここで大事なのは、会社の言い方が「流出したおそれ」である点です。流出したと確かめられたわけではなく、可能性を否定できないという段階の表現です。この記事でも、その表現のまま扱います。また、「一部のお客様」とあるだけで、何人が対象なのか、どの時期の会員が対象なのかは書かれていません。数字が出ていない以上、ここで人数を推し量ることはしません。

Renta!のサービスは、不正アクセスの可能性を把握した2026年10月18日から全サイトが止まっていました。10月30日に一部が再開したものの、11月1日時点でも作品の購入や多くの機能は使えない状態です。会員にとっては、情報の扱いと、読めなくなっていた作品やクーポンの扱いの両方が気になるところです。この記事では、その両方を発表の範囲で順に整理します。

公表の経緯と、それぞれの発表で分かったこと

2026年11月1日時点で、パピレスのニュースリリースの一覧に載っている今回の件の発表は3本です。日付の順に並べると次のようになります。

日付	発表・出来事	分かったこと
2026年10月18日	不正なアクセスの可能性を把握	Renta!のサービスを一時停止し、緊急メンテナンスを開始
2026年10月21日	緊急メンテナンスについてのお詫びとお知らせ	不正アクセスの詳細は調査中、再開時期は未定、影響範囲は精査中
2026年10月23日	不正アクセスに関するご報告とお詫び	一部の会員のメールアドレス等が流出したおそれ。決済手段の情報は保有しておらず流出なし。購入履歴とマイリストは流出を確認していない
2026年10月30日	一部サービスの再開とお詫び	購入済み作品を読める「ライブラリ（簡易版）」を再開。決済機能などは順次。レンタル期限やクーポンは後日順次対応

10月21日の時点では、「外部からの不正なアクセスの可能性」を把握した段階で、何が影響を受けたのかはまだ分かっていませんでした。10月23日の報告で初めて、会員情報のうちメールアドレス等が流出したおそれがあると示され、同時に、決済手段の情報と購入履歴、マイリストについての説明が加わりました。

10月30日の発表は、主にサービスの再開についての知らせです。流出したおそれがある情報の範囲については、10月23日の報告から書き換えられていません。一方で、会員へのお願いの部分は少し言い回しが変わっています。10月23日の版では他社サービスのパスワード変更を「念のため」お願いしていましたが、10月30日の版ではこの「念のため」が外れ、該当サービスのパスワードを変えてほしいという書き方になっています。また、再開時のパスワード再設定は、10月23日の「再設定していただく予定」から、10月30日には「再設定していただきます」に変わりました。

11月1日時点で、原因や対象人数を示す続報は出ていません。続報を確かめるときは、検索結果に出てくる記事ではなく、パピレスのニュースリリースの一覧と、Renta!サイトのトップに出ているお知らせを見てください。Renta!サイトのお知らせには、新たに知らせる内容が分かったらRenta!サイトとRenta!公式Xで順次案内すると書かれています。

流出したおそれがある情報と、流出していないとされた情報

10月23日の報告に書かれている情報を、会社の表現どおりに分けると次のようになります。

区分	項目	発表の表現
流出したおそれがある情報	一部の会員の会員情報（メールアドレス等）	流出したおそれがあることが判明
流出はないとされた情報	クレジットカードに関する情報その他決済手段に関する情報	保有していないため、流出はない
流出が確認されていない情報	購入履歴	流出は確認されておらず、消失や欠損も確認されていない
流出が確認されていない情報	マイリスト（本棚）	流出は確認されておらず、消失や欠損も確認されていない
保存の方法が説明された情報	パスワード	元の内容を復元できないようハッシュ化して保存

この表で押さえておきたいのは、3つの点です。

1つ目は、カードの情報はそもそもRenta!が持っていないという説明です。Renta!のサーバーからカード番号が抜き取られる心配は、発表の範囲ではありません。そのため、今回の件だけを理由にカードを止めたり、番号を変えたりする必要は、発表からは読み取れません。ただし、Renta!を装う偽メールからカード番号を入力させる手口は別の話なので、後の節で扱います。

2つ目は、購入履歴とマイリストについての書き方です。「流出していない」ではなく「流出は確認されておらず」という書き方なので、調査が進めば変わる余地はあります。それでも、11月1日時点で会社が確認した範囲では、どの作品を買ったか、本棚に何を登録していたかという情報が外に出たとはされていません。作品のデータが消えたり欠けたりした事実も確認されていないので、購入済みの作品はライブラリ（簡易版）から読めるはずです。

3つ目は、パスワードについての説明です。パスワードは流出したおそれがある情報として名前が挙がっていませんが、保存の方法としてハッシュ化に触れ、他社のサービスのパスワードを変えるよう求めています。この点は次の次の節で詳しく説明します。

「メールアドレス等」の「等」をどう読むか

発表の言い方は「会員情報（メールアドレス等）」です。メールアドレスは名前が挙がっていますが、「等」に何が入るかは書かれていません。氏名、生年月日、電話番号、住所といった項目が含まれるかどうかも、発表からは分かりません。

ここで気をつけたいのは、「等」の中身を自分で決めつけないことです。分かっていない項目を「漏れた」と思い込むと、必要のない手続きに時間を使うことになります。反対に「メールアドレスだけだから大丈夫」と思い込むと、後の報で項目が増えたときに備えが遅れます。

そのうえで、いま取れる現実的な構えは次のようなものです。

• メールアドレスは名前が挙がっているので、そのアドレスに届くメールには特に注意する
• Renta!に登録していた情報が他にもあれば、それを思い出してメモに残しておく
• 続報で項目が明らかになったら、その項目に合わせて備えを見直す

Renta!にどの情報を登録していたかは、人によって違います。メールアドレスでログインしていた人もいれば、他のサービスのアカウントでログインしていた人もいるはずです。ライブラリ（簡易版）にログインできるようになったので、登録内容を画面で確かめられるかどうかを見てみるのも一つの方法です。ただし、10月30日時点の再開はライブラリの閲覧が中心で、登録情報の画面がどこまで使えるかは発表に書かれていません。

パスワードのハッシュ化とは何か、なぜ他社のパスワードを変えるのか

ハッシュ化とは、パスワードを、元の文字に戻せない別の文字列に変えて保存することです。サービスの側はパスワードそのものを持たず、ログインのたびに入力された文字を同じ方法で変換して、保存している文字列と一致するかを照らし合わせます。

パピレスは、Renta!のパスワードを「暗号化されており、元の内容を復元できないようハッシュ化して保存」していると説明しています。そのうえで、Renta!に登録したメールアドレスとパスワードの組み合わせを他社のサービスでも使っている場合は、そのサービスのパスワードを変えてほしいと求めています。

なぜ、復元できない形で保存していても他社のパスワードを変えるのでしょうか。理由は、パスワードの使い回しにあります。もし何らかの形でメールアドレスとパスワードの組み合わせが第三者の手に渡ると、その組み合わせを他のサービスのログイン画面に次々と入力して、乗っ取りを試す手口があります。Renta!で使っていたのと同じ組み合わせを、通販サイト、SNS、メール、ネットバンキングで使っていると、Renta!とは関係のないところで被害が出るおそれがあります。

他社のパスワードを変えるときは、次の順番で進めると漏れが少なくなります。

1. Renta!と同じメールアドレスで登録しているサービスを書き出す
2. そのうち、Renta!と同じパスワードを使っているものに印をつける
3. メールのアカウントを最初に変える（他のサービスのパスワード再設定の連絡がここに届くため）
4. 次に、ネットバンキングや通販など、お金が動くサービスを変える
5. 最後に、SNSやその他のサービスを変える
6. 変えたサービスから順に、多要素認証（パスワードに加えて別の確認を求める仕組み）を設定する

パスワードを変えるときは、サービスごとに別のものにします。覚えきれない場合は、パスワード管理アプリを使うと現実的です。パスワードが漏れたときに起きることと変える順番は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で、より詳しく説明しています。

原因について発表で分かっていること

原因について、2026年11月1日時点の発表で分かっているのは次の範囲です。

• 2026年10月18日に、Renta!のサーバーに対して外部から不正なアクセスの可能性があることを把握した
• 第三者による不正アクセスが行われた
• 外部のセキュリティ専門機関と連携し、不正アクセスの原因と影響範囲を調査している

どこから入られたのか、どのような手口だったのか、いつから不正アクセスが続いていたのかは、発表に書かれていません。原因については調査中と発表されている、というのが11月1日時点の正確な言い方です。

10月23日の報告では、不正アクセスを防ぐための措置を続けており、新たな不正アクセスやこれに伴う被害は確認されていないとも書かれています。10月30日の発表では、セキュリティを強化したうえでライブラリ（簡易版）を再開したと説明されています。

原因が分からない段階で、利用者が気にしすぎる必要はありません。利用者の側でできることは、手口が何であっても変わらないからです。同じパスワードを使い回さないこと、届いたメールのURLを安易に開かないこと、再開したサービスでは新しいパスワードを設定すること。この3つは、原因が明らかになってからも有効な備えです。

パピレスの対応と、サービス再開の状況

パピレスの対応を、10月30日時点の発表とRenta!サイトのお知らせから整理すると次のようになります。

対応	内容
サービスの停止	2026年10月18日に不正アクセスの可能性を把握し、全サイトを一時停止
調査	外部のセキュリティ専門機関と連携し、原因と影響範囲を調査中
一部の再開	2026年10月30日に、購入済み作品を読める「ライブラリ（簡易版）」を再開
パスワード	再開時にログインパスワードの再設定を求める
ログインの強化	過去に使ったことのない端末からの「メールアドレスでログイン」に確認コードの入力が必要に
パスキー	「パスキー認証」に対応し、設定を勧めている
決済などの機能	セキュリティを強化したうえで順次導入の予定
レンタル期限・クーポン	後日順次対応を実施

Renta!サイトのお知らせによると、ライブラリ（簡易版）はブラウザからログインして使います。アプリからは使えません。読めるのはセット作品を除くコミック、ノベル、タテコミで、ノベルの読み上げ機能、動画など他のジャンルの閲覧、ダウンロード機能は順次対応の予定です。今回の再開は第一段階とされています。

パスキーとは、パスワードの代わりに、スマートフォンやパソコンの指紋認証や顔認証、画面ロックの暗証番号でログインする仕組みです。サービスの側にパスワードを預けないので、パスワードを盗まれる心配が減ります。パスキーの仕組みと端末ごとの設定方法は、パスキーとは｜仕組みをわかりやすく、iPhone・Android・Windowsでの設定方法 2026で説明しています。

対象者への個別の通知や、補償、お詫びの品については、11月1日時点の発表には書かれていません。書かれていないことを、ここで推し量ることはしません。情報漏洩のときに会社がお詫びの品を出す例や、利用者が確かめる点については、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026に整理しています。

自分が対象かを確かめる方法

発表は「一部のお客様」としているだけで、対象の範囲を示していません。対象者に個別に連絡するとも書かれていません。そのため、11月1日時点では、自分の情報が流出したおそれの対象に入っているかを、利用者の側で確かめる方法は示されていません。

この状態で取れる考え方は、Renta!の会員だった人は全員、自分も対象に入っているかもしれないと考えて備えることです。備えの中身は、パスワードの変更と偽メールへの注意が中心で、手間はそれほどかかりません。対象かどうかが分からないまま待つより、先に済ませてしまうほうが確実です。

あわせて、次の点を確かめておくと、後の報が出たときに判断しやすくなります。

• Renta!に登録したメールアドレスはどれか（複数のアドレスを持っている人は特に）
• Renta!のパスワードを他のサービスでも使っていたか
• Renta!に、メールアドレス以外にどの情報を登録していたか
• 退会したアカウントがあるか（退会者が対象に含まれるかは発表に書かれていない）

今後、会社が対象者に個別の連絡を出す場合、その連絡はメールで届く可能性があります。その場合でも、メールの中のリンクからログインするのではなく、自分で登録したブックマークか、手入力したURLからRenta!を開いて確かめるのが安全です。偽物の連絡がまぎれ込む余地を減らせるからです。

メールアドレスが過去の別の漏えいに含まれていないかを調べたい場合は、Have I Been Pwnedの使い方｜メールアドレスとパスワードの漏洩を確認する方法と、大手クラウドの過去の漏洩が参考になります。ただし、これは公開されている過去の漏えいの記録を調べる道具で、今回のRenta!の件の対象かどうかを判定するものではありません。

Renta!の会員がすること

会員がすることを、急ぐ順に並べます。

同じパスワードを使っている他のサービスを変える

パピレスが最初にお願いしているのが、この作業です。Renta!と同じメールアドレスとパスワードの組み合わせを使っているサービスがあれば、そのパスワードを変えます。手順は「パスワードのハッシュ化とは何か」の節で示した順番のとおりで、メールのアカウントを最初に変えるのがこつです。

再開したRenta!でパスワードを再設定する

ライブラリ（簡易版）にログインするときは、ログインパスワードの再設定が必ず求められます。新しいパスワードは、これまでRenta!で使っていたものとも、他のサービスで使っているものとも違うものにします。長さは長いほど破られにくくなるので、短い単語の組み合わせより、意味のない長い文字列が向いています。

パスキーを設定する

Renta!はパスキー認証に対応し、設定を勧めています。使っている端末がパスキーに対応していれば、パスワードの再設定とあわせて設定しておくと、次からはパスワードを入力せずにログインできます。

確認コードの通知に気を配る

これまで使ったことのない端末から「メールアドレスでログイン」すると、確認コードの入力が求められるようになりました。自分がログインしようとしていないのに確認コードのメールが届いた場合は、誰かがログインを試している可能性があります。そのときはコードを誰にも伝えず、パスワードを変えておきます。身に覚えのない確認コードが届いたときの考え方は、他のサービスでも同じです。

不審なメールのURLと添付ファイルを開かない

パピレスは、Renta!に登録したメールアドレスに、会社や関係者を装った不審なメールが送られるおそれがあると注意を呼びかけています。送信元に心当たりのないメールや不審なメールにあるURLにはアクセスせず、添付ファイルも開かないようにとしています。見分け方は次の節で具体的に説明します。

しなくてよいこと

発表の範囲では、次のことは急いでする必要はありません。

• クレジットカードの停止や再発行（Renta!はカード情報を保有していないため）
• Renta!の退会（退会しても、すでに起きたことは変わらず、購入済みの作品を読めなくなるおそれがある）
• メールアドレスそのものの変更（不審なメールに注意していれば、アドレスを捨てるほどの必要は発表からは読み取れない）

Renta!を装うメールの具体例と見分け方

不正アクセスの発表のあとは、その会社を名乗る偽のメールが出回りやすくなります。11月1日時点で、パピレスがRenta!を装う偽メールが実際に届いていると発表したわけではありません。それでも、会社自身が注意を呼びかけている以上、備えておくのが安全です。

考えられる文面の型は、今回の状況に便乗したものです。

• 「サービス再開にあたり、アカウントの本人確認が必要です」
• 「パスワードの再設定を期限までに行わないと、購入済み作品が読めなくなります」
• 「サービス停止のお詫びとして、ポイントを付与します。こちらから受け取ってください」
• 「レンタル期限の延長手続きはこちら」
• 「お支払い方法の再登録をお願いします」

見分けるときに見る点は次のとおりです。

1. メールの中のリンクを押さない。Renta!は、自分でブックマークしたURLか、手入力したURLから開く
2. 期限を区切って急がせる文面は、まず疑う
3. カード番号やセキュリティコードの入力を求める文面は、決済機能がまだ再開していない11月1日時点では特に疑う
4. 送信元の表示名ではなく、実際のメールアドレスのドメイン（@より後ろの部分）を見る
5. 添付ファイルは開かない

Renta!の再開に伴うパスワードの再設定は、Renta!サイトにログインしたときに画面で求められるものです。メールのリンクから再設定するよう求める文面が届いても、そのリンクは使わず、サイトを自分で開いてログインしてください。

レンタル期限やクーポンの扱いについて、会社は「後日順次対応を実施」としているだけで、利用者に手続きを求めるとは書いていません。手続きを急がせるメールが届いたら、まずRenta!サイトのお知らせとパピレスのニュースリリースを見て、同じ内容が載っているかを確かめます。

もし偽のページにパスワードを入力してしまったときは、すぐにそのパスワードを使っているサービスのパスワードを変えます。カード番号を入力してしまったときは、カードの裏面にある電話番号からカード会社に連絡します。偽メールの見分け方を全般的に知りたい場合は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処が役に立ちます。

レンタル期限・クーポン・購入済み作品の扱い

Renta!の会員にとって、情報の扱いと並んで気になるのが、止まっていた間の作品やクーポンの扱いです。10月30日の発表とRenta!サイトのお知らせに書かれている範囲で整理します。

気になる点	発表に書かれていること
購入済みの作品	ライブラリ（簡易版）で読める。ブラウザからのみ。セット作品を除くコミック、ノベル、タテコミ
購入履歴・本棚	流出は確認されておらず、データの消失や欠損も確認されていない
レンタル期限が切れた作品	停止の影響で読めなかったケースについて、後日順次対応を実施
停止中に配れなかったクーポン	後日順次対応を実施
期限が切れたクーポン	後日順次対応を実施
作品の購入	決済機能は、セキュリティを強化したうえで順次導入の予定
ダウンロード・読み上げ・動画	順次対応の予定

「後日順次対応を実施」とあるだけで、どのように対応するか（期限の延長か、再配布か、別の形か）は書かれていません。対応の中身が発表されるまでは、レンタル期限が切れた作品のタイトルと、期限が切れたクーポンの内容をメモに残しておくと、後で確かめるときに役に立ちます。ライブラリにログインできるようになったので、画面で確かめられる範囲は控えておきましょう。

アプリで読んでいた人は、11月1日時点ではアプリからはライブラリ（簡易版）を使えません。スマートフォンのブラウザからRenta!サイトを開いてログインすれば、購入済みの作品を読めます。アプリが使えるようになる時期は、発表に書かれていません。

問い合わせ窓口

今回の件について、パピレスのニュースリリースの末尾には「本件に関するお問い合わせ」として次の連絡先が載っています。

名称	電話番号	メール	受付時間
株式会社パピレス 広報担当	03-6272-9533（代表）	[email protected]	記載なし

この連絡先は、ニュースリリース全体の問い合わせ先として書かれているもので、会員向けの専用の窓口ではありません。11月1日時点で、会員向けに専用の相談窓口を設けたという発表は出ていません。

Renta!の作品やクーポンの扱いについて知りたい場合は、まずRenta!サイトのお知らせを見るのが確実です。お知らせには、新しく知らせる内容はRenta!サイトとRenta!公式Xで順次案内すると書かれています。SNSで確かめるときは、公式のアカウントかどうかを、Renta!サイトに載っているリンクからたどって確かめてください。

会社に連絡するときも、パスワードやカード番号を伝える必要はありません。電話やメールでそれらを聞かれたら、その相手が本当にパピレスかどうかを疑ってください。

在宅で仕事をする人が気をつけること

電子書籍サイトは趣味で使うものですが、在宅で業務委託の仕事を受けている人は、同じメールアドレスやパスワードを仕事のアカウントにも使っていることがあります。仕事で使うメールのアドレスでRenta!に登録していた場合、そのアドレスに届く偽メールは、仕事の連絡にまぎれて届くことになります。

在宅で働く人は、取引先から顧客の名簿、原稿、デザインのデータなどを預かる立場になることがあります。自分のメールやクラウドのアカウントが乗っ取られると、預かった取引先の情報まで外に出るおそれがあります。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報（病歴など、とくに慎重に扱う情報）を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。不正アクセスによる漏えいは、不正の目的で行われたおそれがある例として示されています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。

業務委託で個人情報を扱う人が、自分のアカウントから預かった情報を漏らしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは契約の内容や事情で変わるので、ここでは断定できません。それでも、気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。個人情報保護法について一般的な相談をしたいときは、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、受付時間9時30分から17時30分、土日祝日と年末年始を除く）があります。

今回の件をきっかけに、仕事で使うアカウントについて次の点を見直しておくと安心です。

• 仕事のメール、クラウドストレージ、チャットのパスワードが、Renta!や他の趣味のサービスと同じになっていないか
• 仕事で使うアカウントに多要素認証を設定しているか
• 趣味のサービスの登録に、仕事用のメールアドレスを使っていないか
• 取引先から預かったデータを、必要がなくなったあとも手元に残していないか
• 自分のアカウントで不審な動きに気づいたとき、取引先の誰に、どの手段で連絡するかを決めているか

多要素認証の仕組みと選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で詳しく扱っています。

フリーランス・在宅ワークの仲介を長く続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。パスワードの使い回しをやめる、仕事と趣味のアカウントを分ける、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼が次の依頼と手取りの厚さに結びつきます。

アカウントを守る力を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。企業の中には、社員向けのセキュリティの研修資料の作成、利用者向けの注意喚起の文面づくり、社内のアカウントの棚卸しの手伝いなどを、外部の人に頼むところがあります。今回のような事案を公式の発表から正確に読み取り、「何が分かっていて、何がまだ分かっていないか」「利用者は何をすればよいか」を整理する作業も、その一つです。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

Renta!の件は、2026年11月1日時点でライブラリ（簡易版）だけが再開し、原因と影響範囲の調査が続いている段階です。会員だった人は、同じパスワードを使っている他のサービスの変更、Renta!を装うメールへの注意、再開したRenta!でのパスワードの再設定の3つを先に済ませ、続報はパピレスのニュースリリースとRenta!サイトのお知らせで確かめてください。

よくある質問

Q. Renta!の情報漏洩で、何人が対象になっていますか？

2026年11月1日時点で、パピレスは対象の人数や件数を発表していません。10月23日の報告では「一部のお客様の会員情報（メールアドレス等）が流出したおそれ」とだけ書かれています。対象者に個別に連絡するとも書かれていないため、会員だった人は自分も対象かもしれないと考えて、パスワードの変更と偽メールへの注意を先に済ませておくのが確実です。

Q. クレジットカードを止める必要はありますか？

発表の範囲では、その必要は読み取れません。Renta!はクレジットカードに関する情報その他決済手段に関する情報を保有していないため、流出はないと説明されています。ただし、Renta!を装うメールからカード番号を入力させる手口は別の話です。偽のページにカード番号を入力してしまった場合は、カードの裏面の番号からカード会社に連絡してください。

Q. パスワードはハッシュ化されているのに、なぜ変える必要があるのですか？

パピレスが変更を求めているのは、Renta!と同じメールアドレスとパスワードの組み合わせを使っている他社のサービスです。ハッシュ化は元の文字に戻せない形で保存する方法ですが、組み合わせを使い回していると、他のサービスで乗っ取りを試される危険が残ります。Renta!自体のパスワードは、再開時のログインで必ず再設定を求められます。

Q. レンタル期限が切れた作品や、使えなかったクーポンはどうなりますか？

10月30日の発表では、サービス停止の影響でレンタル期限が切れて読めなかったケースや、停止中に配れなかったクーポン、期限が切れたクーポンについて、後日順次対応を実施するとされています。対応の中身はまだ発表されていないので、該当する作品やクーポンをメモに残し、Renta!サイトのお知らせで続報を確かめてください。