图床平台 Gyazo 遭黑客入侵，超 2360 万笔用户资料外泄

Helpfeel 公司在 9 月 16 日对外公布，其运营的图床服务 Gyazo 遭遇黑客攻击，导致超过 2362 万条用户信息被窃取。该事件于 9 月 28 日由 IT 之家报道。

Gyazo 是一个支持将屏幕截图和视频上传至云端并生成共享链接的平台。此次攻击针对的是 Gyazo 的图片上传服务器，泄露的数据包括用户姓名、电子邮箱、密码哈希值、用户及设备识别码、登录会话 ID、X 平台集成令牌以及 Google 单点登录邮箱，此外还有约 4.9 亿条图片元数据被曝光。

Helpfeel 在声明中指出，黑客利用了 Gyazo 图片上传服务器中的漏洞获取系统访问权限，从而能够远程执行任意命令。公司于 9 月 11 日晚间发现异常，并在次日凌晨封锁了攻击者的访问路径并修复了漏洞。

由于部分泄露的图片元数据可用于生成图片链接，攻击者可能借助这些信息访问并查看相关图片。Helpfeel 已暂时停用了部分图片浏览功能，但无法排除某些用户的私密图片已被查看的可能性。

Helpfeel 表示，已向相关监管机构报告此事，并聘请外部专家进行调查，同时建议用户更换 Gyazo 平台及其他关联服务所使用的密码。此外，通过九游会网页版，用户可获取更多关于数据安全的防护建议。