Le service de stockage cloud du groupe Rakuten a divulgué un incident de sécurité qui remet une question familière au premier plan pour les utilisateurs : vos fichiers confiés à un fournisseur en ligne sont-ils vraiment en sécurité ? La fuite de données de Rakuten Drive, annoncée le 6 octobre, implique un accès non autorisé par un tiers à certains des systèmes du service, et les informations rapportées indiquent que les données stockées d'environ 15 000 comptes ont été divulguées.

Les détails disponibles sont limités, cet article s'en tient donc à ce qui a été rapporté et se concentre sur les mesures pratiques pour toute personne qui utilise le service ou un service similaire.

Ce que Rakuten Drive a divulgué sur la fuite

Selon l'édition anglaise d'ASCII.jp, Rakuten Drive a annoncé le 6 octobre que certains de ses systèmes avaient fait l'objet d'un accès non autorisé par un tiers. L'entreprise est la branche de stockage cloud du groupe Rakuten, et l'incident a entraîné la fuite des données stockées d'environ 15 000 comptes.

Le résumé dont nous disposons ne précise pas comment l'attaquant est entré, combien de temps l'accès a duré, ni si l'entreprise a identifié le responsable. Ces détails sont importants, et les lecteurs doivent surveiller les déclarations de suivi de Rakuten Drive. En attendant, il est préférable de ne pas spéculer sur la cause technique.

Quelles données stockées ont été exposées et qui est concerné

Le chiffre rapporté est d'environ 15 000 comptes, et les données en question sont celles que les utilisateurs avaient stockées dans le service. Il s'agit d'un type d'exposition différent d'une fuite classique de noms et d'adresses e-mail. Un drive cloud peut contenir presque tout : documents d'identité scannés, contrats, documents fiscaux, photos de famille, fichiers professionnels partagés avec des collègues.

Le résumé source ne détaille pas les types de fichiers qui ont été pris, les utilisateurs concernés doivent donc supposer que tout ce qu'ils conservaient dans leur compte pourrait être à risque jusqu'à ce que l'entreprise dise le contraire. Si Rakuten Drive vous contacte directement, considérez cette notification comme la parole faisant autorité sur la question de savoir si votre compte figurait parmi les comptes concernés. Soyez prudent avec tout message prétendant venir de l'entreprise mais qui vous pousse à cliquer sur un lien ou à saisir vos identifiants, car les annonces de fuite sont souvent suivies de tentatives d'hameçonnage qui s'approprient la nouvelle.

Mesures que les utilisateurs de Rakuten Drive devraient prendre maintenant

Vous n'avez pas besoin d'attendre d'autres détails pour renforcer vos défenses. Une réponse sensée ressemble à ceci :

  • Changez votre mot de passe. Utilisez un mot de passe long et unique pour Rakuten Drive que vous n'utilisez nulle part ailleurs. Si vous l'avez réutilisé, changez-le aussi sur ces autres comptes.
  • Activez l'authentification à deux facteurs. Si le service la propose, activez-la. Un code généré par une application ou une clé matérielle est généralement plus robuste que le SMS.
  • Auditez ce que vous avez stocké. Parcourez votre drive et listez tout ce qui est sensible : pièces d'identité, documents financiers, dossiers médicaux, identifiants enregistrés dans des fichiers texte.
  • Vérifiez les paramètres de partage. Supprimez les anciens liens partagés et révoquez l'accès des personnes qui n'en ont plus besoin.
  • Surveillez les fraudes consécutives. Si des pièces d'identité ou des documents financiers étaient stockés, surveillez vos relevés bancaires et de carte, et méfiez-vous des appels ou messages inattendus.
  • Consultez les canaux officiels. Fiez-vous aux notifications de Rakuten Drive elles-mêmes plutôt qu'aux liens contenus dans des e-mails non sollicités.

Pourquoi le stockage cloud centralisé concentre le risque

Le stockage cloud est pratique parce que tout réside au même endroit, accessible depuis n'importe quel appareil. Cette même conception signifie qu'une seule intrusion réussie peut atteindre les fichiers de milliers de personnes à la fois. Les utilisateurs ont peu de visibilité sur la façon dont un fournisseur sécurise son infrastructure, vous faites donc confiance aux défenses de l'entreprise autant qu'à vos propres habitudes.

Cela n'est pas propre à Rakuten Drive. Des recherches plus larges montrent que les attaquants entrent souvent par les failles des systèmes que les organisations exploitent. Notre analyse du rapport Verizon, DBIR 2026 : 31 % des fuites exploitent désormais des vulnérabilités techniques, offre un contexte utile sur la manière dont ce type de fuites tend à se produire. Pour une vision plus large des pressions auxquelles font face les organisations en Europe, consultez notre résumé du rapport ENISA 2026 sur les rançongiciels et les menaces liées à l'IA.

La leçon pratique est de limiter ce qu'une fuite chez un fournisseur peut révéler. Chiffrer les fichiers sensibles sur votre propre appareil avant de les téléverser signifie que même si la copie stockée est dérobée, elle est bien plus difficile à lire. Conservez la clé de chiffrement ou la phrase secrète séparément du compte cloud.

Ce que cela signifie pour vous

Si vous avez un compte Rakuten Drive, agissez comme si vos fichiers stockés avaient pu être exposés : changez votre mot de passe, activez l'authentification à deux facteurs et passez en revue ce que vous y conserviez. Si vous utilisez un autre service de stockage cloud, considérez cela comme une invitation à vérifier votre propre configuration. Un fournisseur peut corriger ses systèmes, mais il ne peut pas « dé-fuiter » des fichiers qui ont déjà été copiés.

L'enseignement plus large est que la sécurité de votre compte et l'hygiène de vos fichiers sont les parties que vous contrôlez. Des mots de passe uniques limitent les dégâts liés à la réutilisation, l'authentification à deux facteurs bloque de nombreuses prises de contrôle de compte, et le chiffrement côté client protège les documents les plus sensibles même lorsque le fournisseur est compromis.

Points clés à retenir

  • Rakuten Drive a annoncé le 6 octobre qu'un tiers avait accédé à certains de ses systèmes, avec la fuite rapportée des données stockées d'environ 15 000 comptes.
  • Les détails sur la cause et les types exacts de fichiers exposés n'étaient pas disponibles dans le résumé source, suivez donc les mises à jour officielles.
  • Utilisez des mots de passe uniques, activez l'authentification à deux facteurs et chiffrez les fichiers sensibles avant de les téléverser sur n'importe quel service cloud.
  • Retirez du stockage cloud tout ce que vous n'avez pas besoin d'y conserver.

Prenez quelques minutes cette semaine pour revoir vos habitudes de stockage cloud. Pour comprendre comment des incidents comme la fuite de données de Rakuten Drive se produisent, lisez notre analyse des conclusions du DBIR 2026.