产业观察🔥7.0

Gyazo数据泄露事件曝光2362万用户记录与4.9亿条图片记录——PII及元数据在大型攻击中暴露

原标题: Gyazo breach exposes 23.62 million user records and 490 million image records — PII and metadata exposed in huge attack

techradar.com·2026/9/17 17:30:00🔗 原文

📋总体概括

知名截图分享服务Gyazo(隶属日本Helpfeel公司)遭遇重大数据泄露,波及2362万用户记录及4.9亿条图片记录。泄露内容包括用户个人身份信息、图片元数据,且部分个人图片可能已被曝光。这是图片托管服务领域罕见的大规模泄露事件,暴露出平台在数据存储与访问控制上的严重漏洞,涉事用户面临隐私被滥用的现实风险。

关键信息

  • Gyazo遭遇大规模数据泄露,涉及2362万用户记录,规模罕见。
  • 泄露的图片记录高达4.9亿条,覆盖平台几乎全部内容。
  • 泄露内容包含用户PII及图片元数据,个人图片也可能被波及。
  • Gyazo隶属于日本公司Helpfeel,属于其旗下的截图分享服务。
  • 事件凸显图片托管服务在数据访问控制上的薄弱环节。

🔥犀利点评

4.9亿条图片记录被打包带走,这不是被黑客钻了空子,是根本没把门。截图分享工具存的是用户最不加掩饰的隐私——屏幕上的一草一木,结果PII和元数据裸奔外泄。Helpfeel必须回答一个问题:为什么图片数据没有分区隔离、最小权限?靠事后公告道歉的用户信任修复,成本远高于当初把安全做对。

本文由本站自动聚合,以下为原始来源:前往 techradar.com 阅读全文