Amazon S3の“不正なリクエストでも利用料が加算される現象”、AWSが修正を完了したと報告

公開 2024年05月21日 10時36分

更新 2024年05月21日 10時36分

[ITmedia]

印刷する Googleで優先するソースとして追加

この記事は新野淳一氏のブログ「Publickey」に掲載された「Amazon S3が不正なリクエストでも利用料が加算される現象、AWSが修正を完了したと報告」（2024年5月20日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。

　Amazon S3の空のバケットに対してアクセスされると、たとえそれが第三者からの不正アクセスでエラーが返ったとしてもリクエスト料金が発生してしまうという現象について、米AWSが修正を完了したと5月13日付けで明らかにしました。

　これまでは空のバケットへのアクセス方法を知っている第三者が大量のリクエストを発行した場合、例えその結果「AccessDenied」（HTTP 403 Forbidden）エラーが返ったとしても、バケットの所有者には大量のリクエスト処理による利用料金が請求されてしまうという問題が発生していました。また、実質的にこれを防ぐ方法はないとされていました（AWSのドキュメント）。