黑客

Helpfeel在公告中披露，黑客是利用了Gyazo图片上传服务器存在的漏洞取得系统访问权限，进而获得了远程执行任意指令的权限。

公开信息显示，Gyazo可将屏幕截图和视频上传至云端并生成分享链接，此次遭到黑客攻击的是Gyazo图片上传服务器，包括用户姓名、电子邮箱、密码哈希、用户及设备ID、登录会话ID、X平台集成Token以及GoogleSSO邮箱等信息均遭外泄，此外还有约4.9亿条图片元数据遭到泄露。