電子書籍サービスBookLive（ブックライブ）で、6,127人のアカウントに不正とみられるログインが確認されました。発生は2026年11月10日、運営会社の公表は11月12日です。外部で入手されたとみられるメールアドレスとパスワードを使う「リスト型攻撃」が原因と説明されています。
利用者がまず行うことは、①BookLiveからの個別通知を確認する、②公式サイトから直接ログインする、③パスワードを使い回している場合は変更する、の3点です。メールアドレスでのログインには、11月10日からメールで届く認証コードが必須になりました。
本記事は2026年11月12日のBookLive公式発表と公式利用ガイドを確認して整理しています。
BookLiveの不正ログイン、自分も6,127人の対象？確認方法
BookLiveは、不正ログインされた可能性がある利用者に個別にメールで連絡していると説明しています。現時点で、誰でもメールアドレスを入力して対象を照会できる専用ページは公式発表に案内されていません。
- BookLiveに登録したメールアドレスの受信箱を確認する。迷惑メールフォルダも確認する。
- 通知が見つからなくても、メール内のリンクを安易に開かず、自分でブックマークや公式URL「https://booklive.jp/」を入力してアクセスする。
- 見覚えのないログイン通知がないか確認する。不審な通知があればパスワードを変更する。
- 対象か判断できない、不正な操作に心当たりがある場合は、BookLive公式お問い合わせ窓口へ相談する。
通知が届いていないことだけで「対象外」とは断定できません。 公式発表は通知の対象と方法を説明していますが、すべてのメールの配達状況までは確認できないためです。
6,127人に何が起きた？閲覧された可能性がある情報と対象外の情報
| 確認項目 | BookLiveの発表内容 |
|---|---|
| 発生日時 | 2026年11月10日 6:00頃～12:15 |
| 不正とみられるログイン | 6,127人のアカウント |
| 閲覧された可能性 | MyページTOP／My本棚の1ページ目 |
| クレジットカード情報 | 閲覧されていないと発表 |
| サーバー・データベースへの侵入 | 確認されていない |
| 会員データの一括流出 | 確認されていない |
| BookLiveからの認証情報・個人情報の漏えい | 現時点で確認されていない |
注意したいのは、「不正ログインが確認された」ことと「BookLiveの会員データベースが流出した」ことは別だという点です。今回、アカウントへのログインは確認されましたが、BookLive自身からの情報流出が確認されたわけではありません。
My本棚の1ページ目が閲覧された可能性があるため、アカウント内の表示情報を第三者に見られたおそれはあります。一方で、6,127人全員について実際に各ページが閲覧されたと確定したわけではありません。また、購入履歴全体やカード情報の漏えいまで拡大して表現する根拠はありません。
突然「認証コード」の入力が必要になった理由｜11月10日から二要素認証を必須化
BookLiveは11月10日12:15から新規ログインを停止し、不正とみられるログインを強制ログアウトしました。その後、メールアドレスでログインする際にパスワードに加えて、登録メールアドレスへ送られる認証コードを要求する対策を導入。同日20:00に新規ログインを再開しています。
| 日時 | 対応・状況 |
|---|---|
| 11月10日 6:00頃 | 不正とみられるログインが始まる |
| 11月10日 12:15 | 新規ログイン停止／不正ログインの強制ログアウト |
| 11月10日 20:00 | 二要素認証の必須化後、新規ログインを再開 |
| 11月12日 | 運営会社が6,127人への不正とみられるログインを公表 |
つまり、いつものパスワードが正しくても認証コードを求められるのは、公式のセキュリティ強化による仕様変更です。パスワードを入力しただけでログインできなくなった場合は、まず登録メールアドレスの受信状況を確認してください。
認証コードが届かない・ログインできないとき
- ブックライブへ登録しているメールアドレスが、現在受信できるアドレスか確認する。
- 受信箱と迷惑メールフォルダを確認し、「booklive.jp」からのメールを受信できる設定か確認する。
- 公式ガイドによると認証コードの有効時間は10分間。古いコードではなく、新しく届いたコードを入力する。
- 公式ガイドでは、コード入力に複数回失敗すると24時間ログインできなくなると説明されている。連続して入力を試すより、入力内容をよく確認する。
- 解決しない場合は二要素認証の公式ガイドと公式お問い合わせ窓口を利用する。
なお、従来の設定ガイドには二要素認証をOFFにする操作も掲載されていますが、今回の公式発表ではメールアドレスによるログイン時は二要素認証を必須化したと説明しています。旧来の任意設定と今回のログイン要件を混同しないでください。
不正ログインを防ぐために、今すぐ行いたい3つの対策
1．BookLiveと他サイトのパスワードを使い回さない
BookLiveと同じパスワードを他の通販サイト・メール・SNSなどにも設定している場合は、優先して変更してください。特にメールアカウントのパスワードを使い回していると、認証コードの受信先まで第三者に利用される危険があるため、メール側も独自のパスワードと二段階認証で保護しましょう。
公式発表は全会員に一律のパスワード変更を義務付けているわけではありません。ただし、他サービスと共通のパスワードや推測しやすいパスワードの使用を避けるよう求めています。不正ログインの通知を受けた方や、使い回しのある方は変更を強く推奨します。
2．不審なメールのリンクからログインしない
BookLiveは、同社を装った不審なメール・SMS・電話への注意を呼びかけています。BookLiveがメールや電話でパスワードやクレジットカード情報を尋ねることはないと明記しています。
- 「不正ログインを防ぐため今すぐ確認」といったメールでも、リンク先を信用する前に公式サイトを直接開く。
- ログイン用の認証コードは本人が公式ログイン画面へ入力するもので、第三者へ伝えない。
- ログイン操作をしていないのに認証コードが届いた場合は、コードを他人に渡さず、ログイン通知やパスワードの使い回しを確認する。認証コードが届いた事実だけで不正ログインの成功を断定しない。
3．身に覚えのないログイン通知とアカウントの状態を確認する
BookLiveのセキュリティ対策案内によると、初めてのログインや普段と異なる端末・ブラウザからのログイン時に通知メールを送る仕組みがあります。身に覚えのない通知が届いたらパスワード変更を検討し、公式窓口に相談してください。
技術解説：リスト型攻撃はなぜパスワードが合ってしまうのか
リスト型攻撃（クレデンシャルスタッフィング）は、別のサービスなどで入手したとみられるメールアドレスとパスワードの組み合わせを、他のサービスのログイン画面で試す攻撃です。今回BookLiveが公表したのも、このタイプの不正ログインです。
攻撃の流れ（仕組みの一般例）
- ① 認証情報が外部に出回る：あるサイトなどからメールアドレスとパスワードの組み合わせが流出する。
- ② 別サイトでも試す：攻撃者が同じ組み合わせをBookLiveなど別のサービスへ入力する。
- ③ 使い回しがあるとログインが成立する：パスワードが一致したアカウントは、追加認証がなければ第三者にログインされ得る。
- ④ メール認証コードで追加確認：メール受信先を利用できない攻撃者は、パスワードだけではログインを完了できなくなる。
上の流れは理解のための一般例です。今回、どの外部サイトから認証情報が取得されたのか、個々のパスワードがどこで流出したのかは公式発表では特定されていません。 BookLiveの二要素認証も、メールアカウントまで乗っ取られた場合や認証コードをだまし取られた場合まで完全に防ぐものではないため、パスワードの使い回し防止とフィッシング対策が重要です。
よくある質問（FAQ）
BookLiveからメールが届いていなければ安全ですか？
個別メールは対象確認の重要な手掛かりですが、未着だけで対象外とは断定できません。迷惑メールフォルダを確認し、不安な場合は公式窓口に問い合わせてください。
クレジットカード番号が盗まれたのでしょうか？
今回の公式発表は、クレジットカード情報は閲覧されていないとしています。本件を理由にカード番号の流出が確定したと扱うべきではありません。ただし、心当たりのない決済があればカード会社へ相談してください。
二要素認証のメールは本物ですか？
公式サイトで自分がログイン操作をした直後に届くコードは、新たに必須化された認証手順と整合します。ただし、メールの外見だけで真偽を判定しないでください。認証コードの入力は自分で開いた公式サイト上で行い、メール中の不審なリンクは開かないことが大切です。
BookLiveのデータベースから6,127人分が漏えいしたのですか？
いいえ。6,127人という数字は不正とみられるログインが確認されたアカウントの数です。運営会社は、同社サーバーやデータベースへの侵入、会員情報の一括流出は確認されていないと説明しています。
まとめ｜BookLive利用者は個別通知・パスワード・認証メールを確認
今回の問題は、BookLiveのデータベース流出が確認された事故ではなく、外部で入手されたとみられる認証情報による6,127人のアカウントへの不正とみられるログインです。対象者への個別通知と、メールアドレスでのログインに認証コードを必須とする対応が実施されています。
利用者は公式発表と登録メールを確認し、パスワードを使い回していればBookLiveと他サービスで異なるものへ変更してください。突然届く認証コードを第三者に教えないことも重要です。関連する確認方法はAmazonのワンタイムパスワードが勝手に届いた場合の対処法でも解説しています。
出典・確認履歴
- 株式会社BookLive（2026年11月12日）「一部のお客様アカウントへの不正ログインに関するお詫びとお知らせ」
- BookLive公式インフォメーション（2026年11月10日）「ログイン再開と二要素認証必須化のお知らせ」
- BookLive「二要素認証設定 ご利用ガイド」「安心への取り組み」
確認日：2026年11月12日（日本時間）。発生日・公表日・閲覧された可能性と確認済みの事実を分けて記載。今後の続報で状況が変更される可能性があります。
