图床平台Gyazo遭黑客入侵 超2362万条用户记录外泄

IT时代网9月28日消息，开发商Helpfeel于9月16日披露，旗下图床平台Gyazo遭到黑客入侵，超过2362万条用户记录泄露。

Gyazo可将屏幕截图和视频上传至云端并生成分享链接。此次遭到攻击的是Gyazo图片上传服务器，泄露信息包括用户姓名、电子邮箱、密码哈希、用户及设备ID、登录会话ID、X平台集成Token以及Google SSO邮箱等，此外还有约4.9亿条图片元数据外泄。

Helpfeel在公告中说明，黑客利用了Gyazo图片上传服务器存在的漏洞取得系统访问权限，进而获得远程执行任意指令的权限。公司于9月11日晚发现异常情况，随后在9月12日凌晨封锁攻击者使用的访问路径并修复漏洞。

由于部分泄露的图片元数据可用于生成图片URL，攻击者可能利用这些信息访问和查看对应图片。Helpfeel已暂时停用部分图片浏览功能，但目前无法排除部分用户的私密图片已被查看。

该公司表示，目前已向相关主管部门报告，并委托外部专家展开调查，同时建议用户更换Gyazo平台以及其他相关服务使用的密码。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺