樂天雲端硬碟遭入侵（15,382 個帳號的儲存資料）：哪些內容被存取，使用者該怎麼做

該服務表示，將以電子郵件或其他方式個別通知受影響的使用者。請檢查註冊於樂天雲端硬碟之電子郵件信箱的收件匣與垃圾郵件匣。

也可能出現假冒通知的偽造郵件。請不要從郵件中的連結登入，應從書籤或應用程式自行開啟服務。如有疑問，可使用樂天雲端硬碟的諮詢表單，或暫時性客服專線（日本國內電話 0800-600-6600，每日日本時間 9:00–17:00，僅提供日文服務）。

如果你曾用樂天雲端硬碟備份照片或保存文件，請列出你儲存的內容。如果被告知你受到影響，請假設第三方已看過這些內容。

• 駕照影像：請參考駕照資料外洩時該怎麼做，及早發現以你名義開立的帳戶
• 身分證、護照或健康保險卡的影像：同樣要留意是否有你不認識的合約或帳單
• 顯示銀行帳戶資訊的合約、帳單或文件：對於企業或銀行的聯絡，請使用你在其官方網站查到的聯絡方式進行核實，不要使用文件上印的聯絡方式
• 他人的照片或含有他人個人資料的文件：如果是工作資料，請通報你任職單位的負責部門

313 個帳號的加密密碼與加密時附加的字串遭取得並檢視。這項處理的目的是讓原始密碼難以還原，但過短或容易猜測的密碼，在足夠的時間下仍可能被猜出（相關原理請見：如何安全地儲存密碼）。

如果你以電子郵件與密碼登入，請在樂天雲端硬碟中透過「忘記密碼？」重設。根據該服務的說明頁面，新密碼至少須為 8 個字元，且包含至少一個大寫字母、小寫字母、數字與符號。如果你在其他服務也使用相同密碼，請一併更改（檢查是否外洩：如何確認密碼是否外洩；管理密碼：密碼管理工具）。

根據該服務的說明頁面，如果你以樂天 ID、Google、Facebook 或 Apple 登入，樂天雲端硬碟不會儲存這些密碼。本次事件中遭取得並檢視的密碼，是樂天雲端硬碟所儲存的密碼。

即便如此，登入所用的帳號仍是通往你檔案的大門。請為你用來登入的帳號開啟兩步驟驗證（概念請見：多因素驗證入門）。在樂天雲端硬碟的安全性設定中，你可以檢視已登入的裝置清單，並登出任何你不認識的裝置。

該服務請發現不合理付款要求、威脅訊息或疑似冒充情形的使用者，不要開啟或回應，並洽詢樂天雲端硬碟客服或警方。

如果有人以「我們會公開你的照片」或「我們會刪除你的檔案」等威脅要求付款，請不要付款，也不要回覆。在日本，你也可以撥打警察諮詢專線（#9110）。如何辨識假通知與假郵件：什麼是網路釣魚。

檢查維護與營運所用的管理帳號，是否真的需要讀取使用者的儲存檔案。移除工作上不需要的讀取權限，並作為基本做法，將開啟使用者檔案的權限獨立管理（概念請見：身分驗證與授權的差異）。

即使管理帳號的密碼或金鑰落入他人手中，也要確保單憑這些不足以登入。建議結合多因素驗證（最好採用如通行金鑰等可抵抗網路釣魚的方式），並限制可連線的來源位置。

在正常營運中，管理帳號很少讀取使用者的檔案。一個好的第一步是記錄管理帳號對使用者檔案的每一次讀取，並在一天內只要出現少數幾次時就通知負責人員。大多數雲端儲存服務都提供讀取紀錄（存取日誌）及基於此的警示功能。