> JapanHacked_
[収束][深刻度：大][Web脆弱性の悪用]

リコー：クラウドストレージ「RICOH Drive」にXXE脆弱性を突かれ、ログインID3,798件が流出

9月18日に脆弱性を突かれ、お客様のログインID3,798件が流出した可能性がある。保存ファイルの流出はなく、恒久対策は10月27日に済んだ。

公表日

2023-10-13

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 21時46分から22時01分にかけて、XXE（XML External Entity）脆弱性を使った不正アクセスがあった。 [1]

  2. 17時に把握した。 [1]

  3. 公表した。 [1] [2]

  4. 対象のID数を3,798件に更新した（重複して数えていた分を修正）。 [1]

  5. アプリケーションを修正し、恒久対策を済ませた。 [1]

影響

お客様のログインID3,798件（RICOH Drive 3,429件と、終了した前身サービスRICOH SnapChamberのIDで残っていた369件）が対象。このうちメールアドレスを設定していたのは606件。3件は登録氏名、メールアドレス、暗号化したパスワードも、2件は暗号化したパスワードも流出した。保存ファイルの流出はない。 [1] [2]

経緯

  1. 発生 2023-09-18
  2. 検知 2023-10-04
  3. 公表 2023-10-13
  4. 25日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

[メールアドレス][ID・パスワード][氏名]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる情報流出に関するお知らせとお詫び株式会社リコー · 2023-10-13
  2. [2][報道]リコーのクラウドストレージサービス「RICOH Drive」に不正アクセスScanNetSecurity · 2023-10-23 08:05