Японская компания Helpfeel, владеющая сервисом Gyazo, подтвердила взлом платформы, в результате которого злоумышленники получили доступ к 23,6 млн пользовательских записей. Gyazo используется для быстрого создания скриншотов, GIF-анимаций и коротких записей экрана с мгновенной загрузкой в облако.

Помимо учётных данных, утечка затронула метаданные примерно 490 млн изображений, хранившихся на серверах сервиса. Это существенно расширяет масштаб инцидента, поскольку речь идёт не только о логинах и паролях, но и о внутренней информации о загруженных файлах.

Отдельного внимания заслуживает тот факт, что похищенные данные позволяют восстанавливать некоторые ссылки на изображения. Ранее считалось, что архитектура Gyazo делает такой сценарий невозможным из-за непредсказуемых адресов файлов.

Предыстория инцидента пока раскрыта слабо: неизвестно, когда именно произошла компрометация и как долго злоумышленники имели доступ к инфраструктуре. Helpfeel не уточнила, были ли скомпрометированы пароли в открытом виде или в хешированном формате.

Пользователям сервиса, вероятно, придётся сменить пароли и проверить, не попали ли их скриншоты в публичный доступ. Реакция сообщества и возможные юридические последствия для Helpfeel пока остаются неясными.