图床平台 Gyazo 遭黑客入侵，超 2360 万笔用户资料外泄

公开信息显示，Gyazo可将屏幕截图和视频上传至云端并生成分享链接，此次遭到黑客攻击的是Gyazo图片上传服务器，包括用户姓名、电子邮箱、密码哈希、用户及设备ID、登录会话ID、X平台集成Token以及GoogleSSO邮箱等信息均遭外泄，此外还有约4.9亿条图片元数据遭到泄露。Helpfeel在公告中披露，黑客是利用了Gyazo图片上传服务器存在的漏洞取得系统访问权限，进而获得了远程执行任意指令的权限。公司于9月11日当天晚上发现异常情况，随后在9月12日凌晨封锁攻击者使用的访问路径并修复漏洞。由于部分泄露的图片元数据可以用于生成图片URL，攻击者可能利用这些信息访问和查看对应图片。Helpfeel已暂时停用部分图片浏览功能，但目前无法排除部分用户的私密图片已经被查看。Helpfeel表示，目前公司已向相关主管部门报告，并委托外部专家展开调查，同时建议用户更换Gyazo平台以及其他相关服务使用的密码。