セキュリティ · 影響度：大ファンスコア 42 · ティア B
アクセスキー直書き→委託先がテスト用イメージをネット公開 「ラフールサーベイ」約2.4万人の情報漏えい
要点
- ラフールサーベイの委託先がテスト用イメージをインターネット上に公開していた
- イメージ内にアクセスキーが直書きされていたことで、約2.4万人分の情報が漏えいしたと報じられている
- ITmedia NEWSが2026-11-10に漏えいを伝えた
なぜ重要か
認証情報をソースコードや公開しうるテスト用イメージに直書きすると、委託先を含むサプライチェーン全体で情報漏えいにつながるおそれがある。
影響を受ける人
- ラフールサーベイの利用者
- 委託先を含め外部にシステム開発を委託している開発者
タイムライン
アクセスキー直書きによる約2.4万人分の情報漏えいがITmedia NEWSで報じられる
ITmedia NEWS 最新記事一覧
アクセスキー直書き→委託先がテスト用イメージをネット公開 「ラフールサーベイ」約2.4万人の情報漏えい