シン・情報　新製品・新サービス情報など

一般向け製品やサービスを扱う企業等が発信している情報、IT関連の情報等をお届けします

シン・情報 内のリンクには広告へと案内するものがあることをご承知ください。

トップ > Security Incidents > リコーのクラウドストレージサービス「RICOH Drive」で4，244件の個人情報漏えい

リコーのクラウドストレージサービス「RICOH Drive」で4，244件の個人情報漏えい

Security Incidents

 事案の発生 
■被害企業

サーバー設置先： Microsoft - Japan West (Osaka Prefecture) datacenter （JP) 、サーバー証明書： DigiCert  - GeoTrust TLS RSA CA G1 （US） OV証明書

 

■被害サイト

クラウドストレージサービス「RICOH Drive」

 

ランキング参加中
インターネット

 事案の概要 

XXE(XML外部実体の参照）の脆弱性を悪用した攻撃により、RICOH Driveが不正アクセスされ、利用者の個人情報が漏えいした事案です。

　影響範囲　

2023年9月18日21時46分～22時01分に不正アクセスされ、RICOH Driveの利用者4,244件のログインIDが漏えいした可能性があります。そのうち629件はメールアドレスをログインIDとして設定されています。

ログインIDに加えて、ユーザープロパティ情報に不正アクセスされ、登録氏名とメールアドレス、暗号化されたパスワードが3件、暗号化されたパスワードのみが3件についても漏洩した可能性があります。

 

XXEの脆弱性は、数多くのソフトウェア製品や開発されたプログラムに存在しています。

 

ソフトウェア製品だけでなくハードウェア製品に組み込まれてしまっている場合もあります。


個々の製品の修正プログラムを適用するだけでは防ぎきれないため、WAF等を用いてWebアプリケーションに対する操作を監視する必要があります。

XML 外部エンティティ (XXE) 攻撃からの保護 | Web App FirewallXML 外部エンティティ 攻撃保護は、受信したペイロードに、Web アプリケーションが存在する信頼できるドメイン外のエンティティに関する不正な XML 入力がないかを調べます。XXE 攻撃は、外部エンティティへの参照を含む入力を含む XML ペイロードを解析する脆弱な XML パーサーを使用している場合に発生します。.リンクdocs.netscaler.com

AWS WAFを理解するための基礎知識

 

 

本事案についての詳細は、リコーが発行した次のリリースに掲載されています。

 

 

 

 

※これまで月別に掲載していた過去のセキュリティ事案の一覧は下記に移設し、随時更新することにしました。