Der Cloud-Speicherdienst der Rakuten Group hat einen Sicherheitsvorfall offengelegt, der eine bekannte Frage wieder in den Vordergrund rückt: Wie sicher sind die Dateien, die Sie bei einem Online-Anbieter aufbewahren? Die Datenschutzverletzung bei Rakuten Drive, die am 6. Oktober bekannt gegeben wurde, beinhaltete unbefugten Zugriff durch einen Dritten auf einige der Systeme des Dienstes, und Berichten zufolge wurden gespeicherte Daten von etwa 15.000 Konten geleakt.

Die verfügbaren Details sind begrenzt, daher beschränkt sich dieser Beitrag auf das, was berichtet wurde, und konzentriert sich auf praktische Schritte für alle, die den Dienst oder einen ähnlichen nutzen.

Was Rakuten Drive über die Datenschutzverletzung offengelegt hat

Laut der englischen Ausgabe von ASCII.jp gab Rakuten Drive am 6. Oktober bekannt, dass einige seiner Systeme unbefugtem Zugriff durch einen Dritten ausgesetzt waren. Das Unternehmen ist der Cloud-Speicherzweig der Rakuten Group, und der Vorfall führte dazu, dass gespeicherte Daten von etwa 15.000 Konten geleakt wurden.

Die uns vorliegende Zusammenfassung erläutert nicht, wie der Angreifer eindrang, wie lange der Zugriff dauerte oder ob das Unternehmen die verantwortliche Partei identifiziert hat. Diese Details sind wichtig, und Leser sollten auf Folgeerklärungen von Rakuten Drive achten. Bis dahin ist es am besten, nicht über die technische Ursache zu spekulieren.

Welche gespeicherten Daten exponiert wurden und wer betroffen ist

Die gemeldete Zahl liegt bei etwa 15.000 Konten, und bei den fraglichen Daten handelt es sich um das, was Nutzer in dem Dienst gespeichert hatten. Das ist eine andere Art der Exposition als eine typische Verletzung von Namen und E-Mail-Adressen. Ein Cloud-Laufwerk kann fast alles enthalten: gescannte Ausweisdokumente, Verträge, Steuerunterlagen, Familienfotos, mit Kollegen geteilte Arbeitsdateien.

Die Quellzusammenfassung listet nicht auf, welche Dateitypen entwendet wurden, daher sollten betroffene Nutzer davon ausgehen, dass alles, was sie in ihrem Konto aufbewahrt haben, gefährdet sein könnte, bis das Unternehmen etwas anderes mitteilt. Wenn Rakuten Drive Sie direkt kontaktiert, behandeln Sie diese Mitteilung als maßgebliche Aussage darüber, ob Ihr Konto zu den betroffenen gehört. Seien Sie vorsichtig bei jeder Nachricht, die vorgibt, vom Unternehmen zu stammen, Sie aber dazu drängt, auf einen Link zu klicken oder Anmeldedaten einzugeben, da auf Bekanntmachungen von Datenschutzverletzungen oft Phishing-Versuche folgen, die sich die Nachricht zunutze machen.

Schritte, die Rakuten-Drive-Nutzer jetzt ergreifen sollten

Sie müssen nicht auf weitere Details warten, um Ihre Abwehr zu stärken. Eine sinnvolle Reaktion sieht so aus:

  • Ändern Sie Ihr Passwort. Verwenden Sie ein langes, einzigartiges Passwort für Rakuten Drive, das Sie nirgendwo sonst verwenden. Wenn Sie es wiederverwendet haben, ändern Sie es auch bei diesen anderen Konten.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn der Dienst sie anbietet, aktivieren Sie sie. Ein app-basierter Code oder ein Hardware-Schlüssel ist in der Regel stärker als SMS.
  • Prüfen Sie, was Sie gespeichert haben. Gehen Sie Ihr Laufwerk durch und listen Sie alles Sensible auf: Ausweise, Finanzunterlagen, medizinische Dokumente, in Textdateien gespeicherte Zugangsdaten.
  • Überprüfen Sie die Freigabeeinstellungen. Entfernen Sie alte freigegebene Links und widerrufen Sie den Zugriff für Personen, die ihn nicht mehr benötigen.
  • Achten Sie auf Folgebetrug. Wenn Ausweisdokumente oder Finanzunterlagen gespeichert waren, überwachen Sie Ihre Bank- und Kreditkartenabrechnungen und seien Sie misstrauisch gegenüber unerwarteten Anrufen oder Nachrichten.
  • Prüfen Sie offizielle Kanäle. Verlassen Sie sich auf die eigenen Mitteilungen von Rakuten Drive statt auf Links in unaufgeforderten E-Mails.

Warum zentralisierter Cloud-Speicher Risiken konzentriert

Cloud-Speicher ist praktisch, weil alles an einem Ort liegt, den Sie von jedem Gerät aus erreichen können. Dasselbe Design bedeutet, dass ein einziger erfolgreicher Eindringversuch die Dateien Tausender Menschen auf einmal erreichen kann. Nutzer haben wenig Einblick darin, wie ein Anbieter sein Backend absichert, therefore vertrauen Sie sowohl auf die Abwehr des Unternehmens als auch auf Ihre eigenen Gewohnheiten.

Dies ist nicht einzigartig bei Rakuten Drive. Breitere Forschung zeigt, dass Angreifer oft durch Schwachstellen in den Systemen eindringen, die Organisationen betreiben. Unser Blick auf den Verizon-Bericht, DBIR 2026: 31 % der Datenschutzverletzungen nutzen jetzt technische Schwachstellen aus, liefert nützlichen Kontext dazu, wie Datenschutzverletzungen wie diese tendenziell passieren. Für einen breiteren Blick auf die Belastungen, denen Organisationen in Europa ausgesetzt sind, lesen Sie unsere Zusammenfassung des ENISA-Berichts 2026 über Ransomware- und KI-Bedrohungen.

Die praktische Lehre ist, einzuschränken, was eine Datenschutzverletzung bei einem Anbieter preisgeben kann. Wenn Sie sensible Dateien auf Ihrem eigenen Gerät verschlüsseln, bevor Sie sie hochladen, ist selbst dann, wenn die gespeicherte Kopie entwendet wird, diese weit schwerer zu lesen. Bewahren Sie den Verschlüsselungsschlüssel oder die Passphrase getrennt vom Cloud-Konto auf.

Was das für Sie bedeutet

Wenn Sie ein Rakuten-Drive-Konto haben, handeln Sie so, als ob Ihre gespeicherten Dateien exponiert worden sein könnten: Ändern Sie Ihr Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung und überprüfen Sie, was Sie dort aufbewahrt haben. Wenn Sie einen anderen Cloud-Speicherdienst nutzen, nehmen Sie dies als Anlass, Ihre eigene Einrichtung zu überprüfen. Ein Anbieter kann seine Systeme reparieren, aber er kann bereits kopierte Dateien nicht wieder ungeleakt machen.

Die breitere Erkenntnis ist, dass Ihre Kontosicherheit und Ihre Dateihygiene die Teile sind, die Sie kontrollieren. Einzigartige Passwörter begrenzen den Schaden durch Wiederverwendung, Zwei-Faktor-Authentifizierung blockiert viele Kontoübernahmen, und clientseitige Verschlüsselung schützt die sensibelsten Dokumente selbst dann, wenn der Anbieter kompromittiert ist.

Wichtigste Erkenntnisse

  • Rakuten Drive gab am 6. Oktober bekannt, dass ein Dritter auf einige seiner Systeme zugegriffen hat, wobei gespeicherte Daten von etwa 15.000 Konten geleakt worden sein sollen.
  • Details zur Ursache und zu den genauen exponierten Dateitypen waren in der Quellzusammenfassung nicht verfügbar, daher sollten Sie offiziellen Updates folgen.
  • Verwenden Sie einzigartige Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung und verschlüsseln Sie sensible Dateien, bevor Sie sie in einen Cloud-Dienst hochladen.
  • Entfernen Sie alles aus dem Cloud-Speicher, was Sie dort nicht aufbewahren müssen.

Nehmen Sie sich diese Woche ein paar Minuten Zeit, um Ihre Cloud-Speichergewohnheiten zu überprüfen. Für Kontext dazu, wie Vorfälle wie die Datenschutzverletzung bei Rakuten Drive passieren, lesen Sie unsere Analyse der DBIR-2026-Ergebnisse.