Wyciek z Gyazo: 23,62 mln rekordów użytkowników i 490 mln rekordów metadanych obrazów

Helpfeel, firma z Kioto, ujawniła wyciek z Gyazo, swojego serwisu do udostępniania obrazów. Wyciekło około 23,62 mln rekordów użytkowników z adresami e-mail i skrótami haseł oraz około 490 mln rekordów metadanych obrazów, głównie sprzed stycznia 2019 roku lub z tego miesiąca. Wśród nich są identyfikatory, z których powstają linki do obrazów. Według firmy pozwalają one oglądać obrazy bez zgody właściciela, dlatego część z nich tymczasowo zablokowano.

Napastnik wykorzystał podatność w serwerze przesyłania obrazów, uruchamiał dowolne polecenia w systemach Helpfeel i dostał się do bazy danych Gyazo. Firma nie podała rodzaju luki. Dane płatnicze, w tym numery kart, nie wyciekły. Liczba 23,62 mln obejmuje też konta anonimowe bez adresu e-mail, a Helpfeel wciąż ustala, ilu osób dotyczy wyciek.

Helpfeel prosi wszystkich użytkowników Gyazo o zmianę hasła, także w innych serwisach, w których używali tego samego lub podobnego. Prosi też o ostrożność wobec podejrzanych wiadomości związanych z incydentem.