B
今週中
画像共有サービスGyazoを運営するHelpfeel社でデータ侵害が発生し、約2,362万件のユーザーレコード（メールアドレス、パスワードハッシュ等）と約4.9…
📌 一言でいうと
画像共有サービスGyazoを運営するHelpfeel社でデータ侵害が発生し、約2,362万件のユーザーレコード（メールアドレス、パスワードハッシュ等）と約4.9億件の画像メタデータが流出しました。攻撃者は画像アップロードサーバーの脆弱性を悪用して任意のコマンドを実行し、データベースにアクセスしたとのことです。Helpfeel社は全ユーザーにパスワード変更を推奨し、一部の画像へのアクセスを一時的に制限しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 業務で画像共有ツール「Gyazo」のアカウントを利用している
- 社内で「Gyazo」にアップロードした画像（社外秘・機密情報を含む）がある
- 「Gyazo」で利用しているパスワードを、他の社内システムやサービスでも使い回している
- 「Gyazo」に登録しているメールアドレスを、業務上の連絡先として利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Gyazoアカウントのパスワードを直ちに変更すること。また、同一または類似のパスワードを他サービスで利用している場合は、それらのパスワードも変更することを強く推奨します。