A Rakuten Group felhőalapú tárolási szolgáltatása olyan biztonsági incidenst hozott nyilvánosságra, amely ismét egy ismerős kérdést helyez a felhasználók elé: mennyire biztonságosak az online szolgáltatónál tárolt fájljaid? A Rakuten Drive adatszivárgását október 6-án jelentették be, és egy harmadik fél jogosulatlan hozzáférése érintette a szolgáltatás egyes rendszereit, a jelentések szerint pedig mintegy 15 000 fiók tárolt adatai szivárogtak ki.

A rendelkezésre álló részletek korlátozottak, ezért ez a bejegyzés ahhoz tartja magát, amit jelentettek, és a gyakorlati lépésekre összpontosít mindazok számára, akik ezt a szolgáltatást vagy egy hasonlót használnak.

Mit hozott nyilvánosságra a Rakuten Drive a szivárgásról

Az ASCII.jp angol nyelvű kiadása szerint a Rakuten Drive október 6-án bejelentette, hogy rendszereit egy harmadik fél jogosulatlan hozzáférése érte. A vállalat a Rakuten Group felhőalapú tárolási ágazata, és az incidens következtében mintegy 15 000 fiók tárolt adatai szivárogtak ki.

A rendelkezésünkre álló összefoglaló nem fejti ki, hogyan jutott be a támadó, mennyi ideig tartott a hozzáférés, vagy hogy a vállalat azonosította-e a felelős felet. Ezek a részletek számítanak, és az olvasóknak figyelniük kell a Rakuten Drive utólagos nyilatkozataira. Addig a legjobb, ha nem találgatunk a technikai okról.

Milyen tárolt adatok kerültek ki, és kit érint

A jelentett szám hozzávetőleg 15 000 fiók, és a szóban forgó adatok azok, amelyeket a felhasználók a szolgáltatásban tároltak. Ez másfajta kitettség, mint a nevek és e-mail-címek tipikus szivárgása. Egy felhőmeghajtó szinte bármit tartalmazhat: beszkennelt személyazonosító okmányokat, szerződéseket, adóügyi dokumentumokat, családi fotókat, kollégákkal megosztott munkafájlokat.

A forrás-összefoglaló nem sorolja fel tételesen, milyen fájltípusokat vittek el, ezért az érintett felhasználóknak addig is azt kell feltételezniük, hogy bármi, amit a fiókjukban tartottak, veszélyben lehet, amíg a vállalat mást nem mond. Ha a Rakuten Drive közvetlenül felveszi veled a kapcsolatot, tekintsd azt az értesítést mérvadónak arra nézve, hogy a fiókod az érintettek között volt-e. Légy óvatos minden olyan üzenettel, amely a vállalattól származónak vallja magát, de linkre kattintásra vagy hitelesítő adatok megadására ösztönöz, mivel a szivárgások bejelentését gyakran követik adathalász kísérletek, amelyek a hírt használják fel.

Lépések, amelyeket a Rakuten Drive felhasználóinak most meg kell tenniük

Nem kell megvárnod a további részleteket ahhoz, hogy megszigorítsd a védelmedet. Egy ésszerű válasz így néz ki:

  • Változtasd meg a jelszavadat. Használj hosszú, egyedi jelszót a Rakuten Drive-hoz, amelyet máshol nem használsz. Ha újrahasználtad, változtasd meg azokon a többi fiókon is.
  • Kapcsold be a kétfaktoros hitelesítést. Ha a szolgáltatás kínálja, engedélyezd. Az alkalmazásalapú kód vagy hardverkulcs általában erősebb, mint az SMS.
  • Vizsgáld felül, mit tároltál. Menj végig a meghajtódon, és listázd az érzékeny dolgokat: okmányok, pénzügyi nyilvántartások, orvosi dokumentumok, szövegfájlokban mentett hitelesítő adatok.
  • Nézd át a megosztási beállításokat. Távolítsd el a régi megosztott linkeket, és vonj vissza hozzáférést azoktól, akiknek már nincs rá szükségük.
  • Figyelj a következményes csalásokra. Ha személyazonosító okmányokat vagy pénzügyi dokumentumokat tároltak, figyeld a banki és kártyakivonataidat, és légy gyanakvó a váratlan hívásokkal vagy üzenetekkel szemben.
  • Ellenőrizd a hivatalos csatornákat. A Rakuten Drive saját értesítéseire támaszkodj, ne a kéretlen e-mailekben lévő linkekre.

Miért összpontosítja a kockázatot a központosított felhőtárolás

A felhőtárolás kényelmes, mert minden egy helyen van, amelyet bármely eszközről elérhetsz. Ugyanez a kialakítás azt jelenti, hogy egyetlen sikeres behatolás egyszerre több ezer ember fájljaihoz férhet hozzá. A felhasználóknak kevés rálátásuk van arra, hogyan biztosítja a szolgáltató a háttérrendszerét, így a vállalat védekezésében és a saját szokásaidban egyaránt megbízol.

Ez nem egyedi a Rakuten Drive esetében. Szélesebb körű kutatások azt mutatják, hogy a támadók gyakran a szervezetek által üzemeltetett rendszerek gyengeségein keresztül jutnak be. A Verizon jelentéséről szóló elemzésünk, a DBIR 2026: a szivárgások 31%-a már technikai sebezhetőségeket használ ki hasznos kontextust ad arról, hogyan szoktak az ilyen szivárgások megtörténni. A szervezeteket Európában érő nyomás szélesebb körű áttekintéséhez lásd az ENISA 2026-os jelentéséről a zsarolóvírusokról és az AI-fenyegetésekről szóló összefoglalónkat.

A gyakorlati tanulság az, hogy korlátozd, mit fedhet fel egy szolgáltató szivárgása. Ha a feltöltés előtt a saját eszközödön titkosítod az érzékeny fájlokat, az azt jelenti, hogy még ha a tárolt másolatot el is viszik, sokkal nehezebb elolvasni. Tartsd a titkosítási kulcsot vagy jelmondatot külön a felhőfióktól.

Mit jelent ez számodra

Ha van Rakuten Drive-fiókod, viselkedj úgy, mintha a tárolt fájljaid kikerülhettek volna: változtasd meg a jelszavadat, kapcsold be a kétfaktoros hitelesítést, és vizsgáld felül, mit tartottál ott. Ha bármely más felhőtárolási szolgáltatást használsz, tekintsd ezt emlékeztetőnek a saját beállításaid átnézésére. A szolgáltató javíthatja a rendszereit, de nem tudja visszaszívni azokat a fájlokat, amelyeket már lemásoltak.

A szélesebb tanulság az, hogy a fiókbiztonságod és a fájljaid higiéniája azok a részek, amelyeket te irányítasz. Az egyedi jelszavak korlátozzák az újrahasználatból eredő kárt, a kétfaktoros hitelesítés sok fiókátvételt blokkol, a kliensoldali titkosítás pedig védi a legérzékenyebb dokumentumokat akkor is, ha a szolgáltatót kompromittálják.

Fő tanulságok

  • A Rakuten Drive október 6-án bejelentette, hogy egy harmadik fél hozzáfért egyes rendszereihez, és a jelentések szerint mintegy 15 000 fiók tárolt adatai szivárogtak ki.
  • Az okra és a pontosan érintett fájltípusokra vonatkozó részletek nem voltak elérhetők a forrás-összefoglalóban, ezért kövesd a hivatalos frissítéseket.
  • Használj egyedi jelszavakat, kapcsold be a kétfaktoros hitelesítést, és titkosítsd az érzékeny fájlokat, mielőtt bármely felhőszolgáltatásba feltöltöd őket.
  • Távolíts el mindent a felhőtárolóból, amit nem szükséges ott tartanod.

Szánj rá néhány percet ezen a héten, hogy átnézd a felhőtárolási szokásaidat. Ahhoz, hogy megértsd, hogyan történnek az olyan incidensek, mint a Rakuten Drive adatszivárgása, olvasd el a DBIR 2026 megállapításairól szóló elemzésünket.