不正アクセスによる情報流出に関するお知らせとお詫び | リコーグループ 企業・IR | リコー

株式会社リコーは、このたび、クラウドストレージサービス「RICOH Drive」が第三者による不正アクセスを受け、お客様登録情報の一部が外部に流出した可能性があることを確認しましたので、お知らせいたします。 お客様には多大なご心配、ご迷惑をおかけし、深くお詫び申し上げます。 1. 今回の不正アクセスによる情報流出の状況（下線部を10月26日に更新） お客様のログインID（3,798ID）※1 ＊このうち、RICOH DriveのログインID（3,429ID）、RICOH SnapChamberに係る解約済みのログインID（369ID）※2※3 ＊このうち、ログインIDにメールアドレスを設定しているお客様が606件あります。 ＊お客様の保存ファイル、パスワードなどの流出はございません。（以下に記載する「暗号化したパスワード」を除く） ＊IDはリコーグループ内での利用を除いた数となります。 ※

[mur2]

被害者数が少ないし実害がありそうなのは3人だけだからか株価は無風。

[s_nagano]

proselfかも

[csal8040]

株式会社リコーは、このたび、クラウドストレージサービス「RICOH Drive」が第三者による不正アクセスを受け、お客様登録情報の一部が、外部に流出した可能性があることを確認しましたので、お知らせいたします

[remonoil]

"うち、ログインIDに加えて、登録氏名＋メールアドレス＋暗号化したパスワード（3件）" 何故この3件だけが流出したのかが気になる

[defiant]

「XXE（XML External Entity）脆弱性＊を利用した情報取得」とのこと

[rh-kimata]

"XXE（XML External Entity）脆弱性＊を利用した情報取得 " エンティティ参照で意図しないデータとかroot要素前のコメントと見せかけて処理命令注入されたとかそんな感じか?

[hiroomi]

“お客様のログインID（4,244ID）”サービスの全ユーザーなのかな。戸籍のバックアップメディア紛失からするとまあ、軽い。けど、組織のルールはそんなものなんだろうね。

[gui1]

“推察しやすい簡易なパスワードを設定している場合（1111など）は、パスワードの変更をお願いいたします。”