Платформата за споделяне на изображения Gyazo потвърди, че е претърпяла пробив в сигурността на данните, след като киберпрестъпници са експлоатирали уязвимост в неин сървър, което им е позволило да откраднат 23.6 милиона потребителски записа.

Услугата е особено популярна сред гейминг общностите и твърди, че има 23 милиона потребители по целия свят, които са качили 3.1 милиарда медийни файла.

Според официално съобщение на компанията инцидентът е възникнал на 11 септември 2026 г., давайки възможност на атакуващите да получат достъп до нейната база данни и да се сдобият с приблизително 23.62 милиона потребителски записа.

Компанията вече е спряла работата на платформата, докато извършва техническа поддръжка.

„В момента услугата Gyazo е временно спряна за поддръжка като превантивна мярка. Искрено се извиняваме за причиненото неудобство. Моля, изчакайте още малко до пълното възстановяване“, се казва в публикация в X.

Компанията е открила подозрителната активност на 12 септември и е отстранила уязвимостта, използвана от атакуващите за пробив в платформата, но дотогава данните вече са били откраднати.

„Последващото ни разследване потвърди, че трета страна е осъществила достъп до базата данни на Gyazo и че потребителска информация и метаданни, свързани с качени изображения, са били разкрити без разрешение“, потвърдиха от Gyazo в изявление, публикувано по-рано тази седмица.

Въз основа на разследването на Gyazo, изложените на риск данни варират за всеки потребител и могат да включват един или повече от следните елементи:

  • Имена/псевдоними
  • Имейл адреси
  • Паролни хешове (password hashes)
  • Идентификатори на потребители и устройства (User & Device IDs)
  • Идентификатори на сесии за вход (Login session IDs)
  • Токени за интеграция с X
  • Имейл адреси от Google SSO
  • Детайли от профила
  • Информация за абонаменти
  • Статус на плащанията
  • Статистика за ползване

Засегнатият набор от данни включва записи на анонимни профили, макар че Gyazo не споделя какъв процент представляват те.

От платформата заявяват също, че инцидентът е изложил на риск 490 милиона метаданни за изображения, повечето от които са свързани с файлове, качени в услугата преди януари 2019 г.

Тези метаданни включват идентификатори на изображения (image IDs), използвани за съставяне на техническите им URL адреси, IP адреси при качване, User-Agent низове, EXIF данни за местоположение, текст, извлечен чрез OCR, заглавия на изображения, изходни URL адреси и хеширани пароли за защитени изображения.

От Helpfeel отбелязват, че идентификаторите на изображения потенциално могат да бъдат използвани за достъп до съответното съдържание, поради което компанията временно е спряла достъпа до файлове, чиито записи са били разкрити.

Освен това се посочва, че киберпрестъпниците са се сдобили и със списък, идентифициращ лични изображения, като компанията не може да изключи възможността някои от тях да са били прегледани.

Фирмата съобщава, че разследването не е открило следи от изтриване на данни вследствие на този инцидент.

Компанията не е открила и доказателства за откраднати данни от другите си услуги Helpfeel и Cosense.

Фирмата уведомява засегнатите потребители директно, докато провежда разследване с външни експерти, и е сезирала компетентните органи.

На всички потребители на Gyazo се препоръчва да променят паролите си в услугата, както и в други платформи, където използват същите идентификационни данни, и да останат бдителни за подозрителни съобщения.