图床平台Gyazo遭黑客入侵，超2360万笔用户资料外泄

IT之家 9 月 28 日消息，开发商 Helpfeel 于 9 月 16 日披露，旗下图床平台 Gyazo 遭到黑客入侵，超过 2362 万条用户记录泄露。

公开信息显示，Gyazo 可将屏幕截图和视频上传至云端并生成分享链接，此次遭到黑客攻击的是 Gyazo 图片上传服务器， 包括用户姓名、电子邮箱、密码哈希、用户及设备 ID、登录会话 ID、X 平台集成 Token 以及 Google SSO 邮箱等信息均遭外泄 ，此外还有约 4.9 亿条图片元数据遭到泄露。

Helpfeel 在公告中披露，黑客是利用了 Gyazo 图片上传服务器存在的漏洞取得系统访问权限，进而获得了远程执行任意指令的权限。公司于 9 月 11 日当天晚上发现异常情况，随后在 9 月 12 日凌晨封锁攻击者使用的访问路径并修复漏洞。

由于部分泄露的图片元数据可以用于生成图片 URL，攻击者可能利用这些信息访问和查看对应图片。Helpfeel 已暂时停用部分图片浏览功能，但目前无法排除部分用户的私密图片已经被查看。

Helpfeel 表示，目前公司已向相关主管部门报告，并委托外部专家展开调查，同时建议用户更换 Gyazo 平台以及其他相关服务使用的密码。

新浪科技公众号

“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）

A社“AI末日”资本黑手被揪出，炒作焦虑为IPO圈钱！难怪仇视DeepSeek开源

中银基金换帅：风控“守门”，难破“偏科”

除了腾讯，还有谁愿意为燧原科技买单？

罗永浩遭郑刚实名举报偷税漏税 本人硬刚：你流量太小了 帮你转发

名古屋成亚运电竞最后一战！电子竞技项目将退出亚运会

均价达燃油车1.7倍！电车买得起修不起 维修资源被车企垄断：官方喊话

把百年阿莱装进口袋 荣耀Magic9 Pro Max消解数码味

曝深蓝、阿维塔品牌整合：长安设一级部门 深蓝撤销多个业务单元

苹果Vision Pro销售惨淡：部分门店每月只能卖出1台

罗永浩炮轰俞敏洪：东方甄选销售劣质溜溜凳获利千万元未退款

广汽、华为乾崑联手造车加速：启境汽车图形车标进入商标实质审查

部分 Anthropic 资深员工考虑在偏远地区购置土地，以防“AI 失控”

打虎！鲁昕被查

“交个朋友”直播卖溜溜凳“翻车”，罗永浩连续3天发文：东方甄选同款卖更多

罗永浩遭郑刚实名举报偷税漏税 本人硬刚：你流量太小了 帮你转发

均价达燃油车1.7倍！电车买得起修不起 维修资源被车企垄断：官方喊话

谁也不能强制教师自费参加培训 | 新京报快评

低价“0公里二手车”连环骗局爆雷 上千车主或面临钱车两空

王自如上手iPhone18 Pro系列：真心劝大家 最好不要换

宁德时代市值蒸发6800亿

1100km全球最长纯电续航！腾势李慧：用户需要 做1200、1300公里我们也OK

曝深蓝、阿维塔品牌整合：长安设一级部门 深蓝撤销多个业务单元

全年超17款新车！鸿蒙智行2027产品规划曝光：尊界MPV典藏版要来

主题：黑客