Rakuten Drive Breach: Stolen Admin Credentials Exposed 15,382 Users’ Files for Eight Months as Separate 101 Million Record Sale Claim Surfaces
08/10/2026-09:31 08/10/2026-09:35 מחשבים וטכנולוגיה CyberSec Guru דיווח
Attackers accessed stored photos, documents, and account credentials through a compromised administrator account between January and September 2026, while a threat actor simultaneously claims to be selling over 101 million Rakuten membership records
סיכום מאמרהתקפת סייבר על שירות הענן Rakuten Drive חשפה את קבציהם של 15,382 משתמשים למשך שמונה חודשים, לאחר שתוקפים השיגו גישה לחשבון מנהל שנפגע בין ינואר לספטמבר 2026. דרך החשבון המורשה ניגשו התוקפים לתמונות, מסמכים ואישורי חשבונות מאוחסנים, מה שהעמיד מידע אישי ועסקי בסיכון. במקביל, גורם איום טוען כי ברשותו יותר מ‑101 מיליון רשומות חברות של Rakuten, אותם הוא מציע למכירה בשוק האפל. השילוב של חשיפת נתונים ישירה מהשירות והטענה למכירת מאגר ענק מעלה חששות לגבי אבטחת המידע של החברה והיקף הפגיעה הפוטנציאלית במשתמשיה. מומחי אבטחה ממליצים למשתמשים לשנות סיסמאות מיידית, להפעיל אימות דו‑שלבי ולפקח על פעילות חשבונותיהם לאיתור סימני ניצול לא מורשה. Rakuten טרם פרסמה תגובה רשמית לשתי הטענות, אך צפויה לפתוח בחקירה פנימית ולשפר את מנגנוני הגנה על חשודות מנהלים.תוכן זה נוצר על ידי בינה מלאכותית.
