【警告】クラウド環境に潜む「見えない」侵入経路
公開日 2026.10.18
パスワードが盗まれていないのに、なぜクラウドの情報が流出するのでしょうか？ 今回は、Webアプリの弱点からクラウドの権限が悪用されるまでの仕組みを、アニメーションで解説します。 AWSのEC2・S3の基本から、IAMロール、一時認証情報、メタデータサービス、SSRFまで。それぞれの技術がどうつながり、どのような条件で情報漏洩につながるのかを、身近な例えでひもときます。 「S3を非公開にしていれば安全なのか？」 「期限付きの認証情報でも悪用されるのか？」 「IMDSv2だけで攻撃を防げるのか？」 2019年のCapital Oneの情報漏洩事件にも触れながら、最小権限の原則や通信先の制限、GuardDutyによる検出、CloudTrailの記録まで紹介します。 【タイムライン】
YouTubeで見る動画のページ · 別タブで開くこの動画に関係する事例
- 重要度：高StudioStudioのクラウド環境への不正アクセスと情報流出の可能性（第一報）判定保留
- 重要度：高IDCフロンティア / IDCFクラウドIDCフロンティアのクラウドサービス「IDCFクラウド」が不正アクセスで障害、緊急対策本部を設置（第4報）判定保留
- 重要度：高IDCフロンティア / IDCFクラウドIDCFクラウド東日本リージョン1の一部でランサムウェア攻撃により仮想サーバーが停止判定保留
- 重要度：高グリニッジ / らくらく在庫利用先クラウドIDCFクラウドへの不正アクセスで在庫連携サービス「らくらく在庫」などが全面停止判定保留
- 重要度：高日本原子力研究開発機構研究支援サイトへの不正アクセスによる利用者の個人情報漏えい判定保留