ラクスルへの不正アクセス入稿データ流出の可能性

ティアD · 参考情報 – 知っておくと良い

影響を受ける人：ラクスルのデータ入稿利用者と記載された第三者

ティアDの理由：開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み · シークレットの流出

要点

入稿データに含まれる個人情報の管理は、印刷通販に限らずファイルを受け付けるサービスを開発する者にとっても他人事ではない。アップロードされたファイルの保管範囲や保持期間を見直す契機になる。

チェックリスト · 10項目中2項目が「はい」

いいえ	開発者に影響	ラクスルは一般向けの印刷通販サービスで、開発者や運用チームが使うソフトウェアや機器ではない
いいえ	基幹インフラ	影響を受けたのは単一企業の印刷入稿システムであり、ほぼ全チームが運用するソフトウェアではない
いいえ	人気ツール	ラクスルの入稿システムは広く使われる開発技術ではなく、1社のサービスである
はい	悪用確認済み	ITmedia NEWS: ラクスルのデータ入稿関連システムに不正アクセスがあったと発表
いいえ	公開エクスプロイト	各ソースは侵入の概要を伝えるのみで、エクスプロイトや手順の公開には触れていない
いいえ	認証不要のリモート攻撃	各ソースは攻撃経路や必要な認証の有無に言及していない
いいえ	完全な乗っ取り	各ソースは管理者権限の取得やコード実行には言及せず、個人情報の流出の恐れを伝えるのみである
はい	シークレットの流出	internet.watch.impress.co.jp: 印刷データなどが漏えいした可能性があると発表
いいえ	サプライチェーン	各ソースは正規ソフトウェアや配布経路への悪意あるコードの混入に触れていない
いいえ	修正なし	各ソースは侵入の原因と影響範囲を調査中とするのみで、脆弱性や修正の有無には触れていない

初出：3日前 · ソース6件 · 記事ページ · ティアの決め方