tag
クラウドストレージ
このタグの記事 2 件
2026-10-06
楽天ドライブの不正アクセス（保存データ15,382アカウント分）：取得・閲覧された情報と、利用者がやること
クラウドストレージサービス『楽天ドライブ』は2026年10月6日、同サービスが使用する一部システムの管理用アカウントの認証情報を第三者が不正に取得してシステムにアクセスし、情報が取得・閲覧されたことを確認したと発表した。2026年1月29日から9月17日にかけて15,382アカウント分の保存データ（写真・文書等を含む）、8月27日に687アカウント分のアカウント名・ディスプレイネーム・プロフィール用画像URL、同日に313アカウント分のアカウント名・ディスプレイネーム・暗号化されたパスワード・暗号化に加えた文字列・プロフィール用画像URLが対象。二次被害は確認されていないとし、対象者にはメール等で個別に通知する。同サービスは7月30日の不審なプッシュ通知の件で、8月13日時点では保存データへの不正アクセスは確認されていないと告知していた。当サイトの結論：保存したファイルはパスワードと違って取り消せない。通知を確認し、保存していた本人確認書類や契約書は見られた前提で手を打ち、パスワードを変え、楽天ドライブを名乗る連絡や脅迫には応じない。
2026-09-05
クラウドストレージの公開設定ミス：パブリックアクセスのブロックを有効にしても漏れる場合
バケットからの漏えいは攻撃ではなく設定で起きる。公式ドキュメントの要点は『パブリックアクセスブロックは既存のポリシーやACLを変更しない』——つまりブロックを有効にしても公開設定は残り、外せば公開が戻る。だから目標は『ブロックが有効』ではなく『ブロックを外しても公開されない状態』。ブロックはバケット単位でなくアカウント単位で掛ける（バケットポリシーはバケット側の設定を無効化できるため）。そして『公開』の定義は直感より広い。