B42/100
情報漏えい · 高
ラフールサーベイでアクセスキー直書きによる約2.4万人分の情報漏えい
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： ラフールサーベイの約2.4万人分の個人情報
ティアBの理由： 完全な乗っ取り または シークレットの流出 または サプライチェーン
影響範囲
攻撃
被害
修正
シークレットの流出
要点
- ラフールサーベイの委託先がテスト用イメージをインターネット上に公開していた
- イメージ内にアクセスキーが直書きされていたことで、約2.4万人分の情報が漏えいしたと報じられている
- ITmedia NEWSが2026-11-10に漏えいを伝えた
なぜ重要か
認証情報をソースコードや公開しうるテスト用イメージに直書きすると、委託先を含むサプライチェーン全体で情報漏えいにつながるおそれがある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| はい | 開発者に影響 | ラフールサーベイは企業が利用するWebアンケートのSaaSであり、運用担当者に関わるため該当する |
| いいえ | 基幹インフラ | 特定のアンケートSaaSの問題であり、ほぼすべての開発チームが運用する基盤ソフトではない |
| いいえ | 人気ツール | ニッチなアンケートサービスであり、広く使われる開発技術やフレームワークではない |
| いいえ | 悪用確認済み | ITmedia NEWS: 委託先がテスト用イメージを公開し約2.4万人分の情報が漏えいしたと報じている。悪用の攻撃は報じられていない |
| いいえ | 公開エクスプロイト | ITmedia NEWS: 公開されたのはテスト用イメージであり、エクスプロイトや概念実証の公開は報じられていない |
| いいえ | 認証不要のリモート攻撃 | ITmedia NEWS: アクセスキーが直書きされたイメージの公開が原因であり、攻撃手法の詳細は報じられていない |
| いいえ | 完全な乗っ取り | ITmedia NEWS: 報じられた被害は約2.4万人分の情報漏えいであり、コード実行や権限奪取は報じられていない |
| はい | シークレットの流出 | ITmedia NEWS: アクセスキーの直書きにより約2.4万人分の情報が漏えいしたと報じている |
| いいえ | サプライチェーン | ITmedia NEWS: 委託先が公開したテスト用イメージによる情報漏えいであり、正規ソフトの配布経路の侵害は報じられていない |
| いいえ | 修正なし | ITmedia NEWS: 記事に修正版の提供状況に関する記述はなく、対応状況は確認できない |
タイムライン
アクセスキー直書きによる約2.4万人分の情報漏えいがITmedia NEWSで報じられる
ITmedia NEWS 最新記事一覧
アクセスキー直書き→委託先がテスト用イメージをネット公開 「ラフールサーベイ」約2.4万人の情報漏えい
出典
アクセスキー直書き→委託先がテスト用イメージをネット公開 「ラフールサーベイ」約2.4万人の情報漏えい ↗ ITmedia NEWS 最新記事一覧 · 2時間前