TL;DR: O serviço de mangá Comic CMOA voltou a operar parcialmente em 29 de outubro, mas ainda deixa várias funções fora do ar após um acesso externo não autorizado.
O que aconteceu
Na última segunda‑feira, 15 de outubro, a NTT Solmare – empresa responsável pela plataforma de mangás Comic CMOA – anunciou a suspensão total do serviço para realizar uma manutenção de emergência. Poucos dias depois, a empresa confirmou que a parada foi causada por um acesso externo não autorizado aos seus servidores, o que resultou no vazamento de informações pessoais de milhões de usuários.
Os dados comprometidos incluíram e‑mail, data de nascimento, gênero, apelido de usuário e a hash das senhas (uma sequência criptografada que impede a leitura direta da senha). Não houve, porém, vazamento de informações de cartão de crédito nem de histórico de compras.
Após identificar a origem da invasão e aplicar medidas corretivas com o apoio de organizações especializadas, a NTT Solmare conseguiu restabelecer parte da plataforma em 29 de outubro. O comunicado oficial, divulgado no site da empresa, detalha quais recursos já estão disponíveis e quais ainda permanecem indisponíveis.
Como chegamos aqui
O incidente começou com um maintenance emergency anunciado em 15 de outubro. No mesmo dia, a empresa informou que havia alta probabilidade de um acesso externo não autorizado. No dia seguinte, a confirmação oficial veio: hackers haviam conseguido entrar nos servidores e copiar logs de sistema, totalizando cerca de 4,2 milhões de registros.
Entre os registros vazados estavam informações de cadastro e alguns logs de atividade, mas, como mencionado, nenhum dado de pagamento foi comprometido. Em 18 de outubro, a NTT Solmare declarou que já havia identificado a vulnerabilidade que permitiu o ataque e que estava implementando medidas preventivas.
Para garantir a segurança dos usuários, a empresa recomendou que todos alterassem suas senhas, especialmente aqueles que utilizavam a mesma combinação de e‑mail e senha em outros serviços. Além disso, alertou contra e‑mails suspeitos que poderiam ser tentativas de phishing.
Vale notar que, apesar da retomada parcial, o acesso ao site ainda está bloqueado para usuários fora do Japão e para quem tenta usar VPNs. Essa restrição não foi mencionada nos últimos comunicados, mas continua em vigor.
Recursos que já voltaram
- Visualização de obras já compradas via navegador.
- Uso do serviço de leitura ilimitada via navegador.
- Alteração de informações de perfil de membro.
- Solicitação de cancelamento de planos mensais cadastrados.
- Solicitação de cancelamento de serviços de leitura ilimitada.
Para usar esses recursos, os usuários precisam redefinir suas senhas, conforme instruído no comunicado.
O que ainda está offline
Algumas funcionalidades críticas ainda não foram reativadas:
- Função de "estante" (Bookshelf), que permite organizar os mangás adquiridos.
- Compra de obras e de pontos, que será reativada gradualmente por método de pagamento.
- Compra automática de lançamentos recentes.
- Desinscrição da conta (unsubscribing).
- Cadastro de novos membros.
- Consulta ao histórico de pontos, compras e assinaturas mensais.
A empresa informou que esses recursos serão reabertos “em sequência”, mas ainda não definiu datas específicas.
O que vem depois
Com a parte funcional já em operação, a NTT Solmare segue focada em duas frentes: reforçar a segurança da infraestrutura e concluir a restauração total da plataforma. Entre as próximas etapas estão:
- Reativação da estante digital, permitindo que os leitores organizem seus mangás novamente.
- Retorno das opções de compra por cartão, boleto e outros métodos, seguindo um cronograma interno.
- Implementação de monitoramento avançado para detectar tentativas de acesso não autorizado.
- Comunicação contínua com os usuários sobre procedimentos de segurança, como a necessidade de senhas únicas para cada serviço.
Enquanto isso, os usuários que residem fora do Japão ainda não conseguem acessar a plataforma, mesmo usando VPNs. A empresa ainda não divulgou um plano para remover essa barreira geográfica.
Para ficar no radar
Se você é assinante do Comic CMOA, siga estas recomendações imediatas:
- Altere sua senha no site do Comic CMOA e, se usar a mesma combinação em outros serviços, altere‑a também nesses sites.
- Fique atento a e‑mails que solicitem informações pessoais ou que contenham links suspeitos; a NTT Solmare não envia solicitações de senha por e‑mail.
- Verifique periodicamente o status da plataforma nos canais oficiais da NTT Solmare (site, X/Twitter).
- Considere habilitar a autenticação em duas etapas (2FA) sempre que a opção estiver disponível.
O incidente reforça a importância de práticas de segurança digital, principalmente em serviços que armazenam dados sensíveis de milhões de usuários. Embora a NTT Solmare tenha tomado medidas rápidas para conter o vazamento, o caso serve de alerta para toda a comunidade de leitores de mangá online.
