Утечка Gyazo раскрыла 23,6 млн записей пользователей и 490 млн метаданных изображений
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Японская компания Helpfeel подтвердила утечку данных на платформе Gyazo, в результате которой были раскрыты 23,62 млн записей пользователей и метаданные 490 млн изображений. Злоумышленники использовали уязвимость на сервере загрузки 11 сентября, получив несанкционированный доступ и выполнив произвольные команды. Компания заблокировала доступ к 12 сентября и сообщила об инциденте в Комиссию по защите персональной информации Японии 15 сентября.
Ключевые факты
- В результате утечки были раскрыты 23,62 млн записей пользователей, включая имена, адреса электронной почты, хэши паролей, идентификаторы пользователей, идентификаторы устройств, идентификаторы сессий входа, токены интеграции X, адреса электронной почты Google SSO, информацию профиля, языковые предпочтения, временные метки регистрации и входа, тарифные планы и статус оплаты.
- Было раскрыто около 490 млн записей метаданных изображений, в основном связанных с изображениями, загруженными в январе 2019 года или ранее, что составляет около 14,4% всех данных изображений на платформе.
- Дополнительно 2,4 млн изображений были отдельно извлечены с помощью специальной фильтрации; метаданные включали идентификаторы изображений, IP-адреса загрузки, пользовательские агенты, данные о местоположении EXIF, текст OCR, названия изображений, исходные URL-адреса и хэшированные парольные фразы для частных изображений.
- Helpfeel подтвердила, что платежная информация, включая номера кредитных карт, не была раскрыта без разрешения.
- Компания сообщила об инциденте в Комиссию по защите персональной информации Японии 15 сентября и планирует уведомить пострадавших пользователей по электронной почте или через веб-интерфейс Gyazo для анонимных аккаунтов.
Обнаружение и реагирование
Злоумышленник использовал уязвимость на сервере загрузки изображений Gyazo 11 сентября, чтобы получить несанкционированный доступ и выполнить произвольные команды. Подозрительная активность была обнаружена в тот же вечер, и к раннему утру 12 сентября пути доступа были заблокированы, а соединения злоумышленника отключены. Последующее расследование Helpfeel подтвердило, что третья сторона получила доступ к базе данных Gyazo, и что пользовательская информация и метаданные изображений были раскрыты без разрешения. Компания сообщила об инциденте в Комиссию по защите персональной информации Японии 15 сентября. Helpfeel планирует уведомить пострадавших пользователей по электронной почте, а для анонимных аккаунтов без зарегистрированного адреса электронной почты — через веб-интерфейс Gyazo.
Раскрытые данные и риски
Украденные записи пользователей, около 23,62 млн, включают имена, адреса электронной почты, хэши паролей, идентификаторы пользователей, идентификаторы устройств, идентификаторы сессий входа, токены интеграции X, адреса электронной почты Google SSO, информацию профиля, языковые предпочтения, временные метки регистрации и входа, тарифные планы и статус оплаты. Метаданные изображений имеют больший масштаб — около 490 млн записей, в основном связанных с изображениями, загруженными в январе 2019 года или ранее, что составляет около 14,4% всех данных изображений на платформе. Дополнительно 2,4 млн изображений были отдельно извлечены с помощью специальной фильтрации; метаданные включали идентификаторы изображений, используемые для построения URL-адресов изображений, IP-адреса загрузки, пользовательские агенты, данные о местоположении EXIF, текст OCR, извлеченный из изображений, названия изображений, исходные URL-адреса и хэшированные парольные фразы, защищающие частные изображения. Helpfeel подтвердила, что третья сторона получила список, идентифицирующий частные изображения, и компания не может исключить возможность того, что некоторые частные изображения могли быть просмотрены третьей стороной. Затронутые метаданные включают информацию, используемую для построения URL-адресов изображений Gyazo, которая может быть использована третьей стороной для несанкционированного доступа и просмотра соответствующих изображений, что побудило Helpfeel временно отключить просмотр некоторых изображений.
Влияние на пользователей и сервисы
Расследование Helpfeel не выявило признаков того, что данные были взяты из двух других сервисов компании — Helpfeel и Cosense. Некоторые изображения, встроенные в эти инструменты через Gyazo, могут оставаться недоступными, поскольку Gyazo приостановила доставку изображений в ответ на инцидент. Майкл Белл, основатель и генеральный директор Suzu Labs, заявил, что инцидент может стать плохой новостью для разработчиков и проектов, над которыми они работают. Белл пояснил, что разработчики постоянно используют Gyazo для обмена выводом терминала, API-ключами, учетными данными в файлах конфигурации, скриншотами внутренних приложений и конфиденциальными документами, и что функция OCR извлекала и сохраняла весь этот текст. Helpfeel просит всех пользователей Gyazo сменить пароли и распространяет этот совет на любые другие аккаунты с тем же или похожим паролем.
3 источника
Время · отставание