Wyciek 23,62 mln rekordów użytkowników Gyazo po luce w serwerze wgrywania obrazów

Japońska firma Helpfeel potwierdziła wykradzenie 23,62 mln rekordów użytkowników Gyazo. Napastnik wykorzystał 11 września lukę w serwerze przyjmującym wgrywane obrazy i uruchamiał dowolne polecenia. Podejrzaną aktywność wykryto tego samego wieczoru, a nad ranem 12 września zamknięto drogi dostępu i przerwano połączenia napastnika. Wyciekły też metadane około 490 mln obrazów, w większości wgranych w styczniu 2019 roku lub wcześniej, czyli 14,4 procent wszystkich danych obrazów na platformie. Osobno pobrano 2,4 mln obrazów przez filtrowanie.

Kogo dotyczy

Użytkowników Gyazo, chmurowej usługi, która zapisuje zrzuty ekranu i nagrania, wysyła je automatycznie i tworzy link do udostępnienia. Wykradzione rekordy obejmują nazwy, adresy e-mail, skróty haseł, identyfikatory użytkowników i urządzeń, identyfikatory sesji logowania, tokeny integracji z serwisem X dla podpiętych kont, adresy e-mail powiązane z logowaniem przez Google, znaczniki czasu rejestracji i logowań, plany subskrypcji oraz status rozliczeń. Firma potwierdziła, że nie ujawniono danych płatniczych, w tym numerów kart kredytowych.