La piattaforma di condivisione immagini Gyazo afferma che una vulnerabilità del server è stata sfruttata in un incidente che ha esposto informazioni associate a circa 23,62 milioni di record utente. L'azienda ha rilevato attività sospette il 12 settembre, un giorno dopo l'intrusione segnalata, e ha temporaneamente sospeso il servizio mentre conduce indagini ed esegue attività di manutenzione.
Gyazo, gestita da Helpfeel, consente agli utenti di caricare screenshot e registrazioni dello schermo per generare link condivisibili. L'azienda afferma di avere oltre 23 milioni di utenti e di ospitare miliardi di contenuti multimediali.
Informazioni potenzialmente esposte
Secondo Gyazo, i dati coinvolti variano in base all'utente. Le informazioni degli account esposte possono includere nomi o alias, indirizzi email, hash delle password, identificatori di account e dispositivi, identificatori delle sessioni di accesso, dati del profilo, dettagli relativi ad abbonamenti e stato di fatturazione, dati di utilizzo, indirizzi email del single sign-on di Google e token collegati alle integrazioni con X.
L'azienda ha inoltre riferito che potrebbero essere stati consultati circa 490 milioni di record di metadati delle immagini. La maggior parte di tali record riguarderebbe immagini caricate prima di gennaio 2019. I metadati possono includere identificatori delle immagini, indirizzi IP di caricamento, informazioni sullo user agent del browser, titoli delle immagini, URL di origine, testo ricavato tramite OCR, dettagli di localizzazione EXIF e passphrase con hash per immagini private.
Potenziale impatto e risposta
Gyazo ha avvertito che gli ID delle immagini potrebbero potenzialmente essere utilizzati per accedere ai contenuti associati. A titolo precauzionale, ha disabilitato l'accesso ai file collegati ai record esposti. Gli aggressori hanno inoltre ottenuto un elenco che identifica le immagini private e l'azienda ha dichiarato di non poter escludere la possibilità che alcuni contenuti privati siano stati visualizzati.
L'azienda ha dichiarato di aver corretto la vulnerabilità sfruttata nella violazione e di non aver trovato indicazioni che i dati siano stati cancellati. Ha inoltre affermato che la sua indagine non ha identificato prove del coinvolgimento di altri servizi Helpfeel o Cosense. Gyazo sta collaborando con specialisti esterni, ha contattato le autorità competenti e sta notificando direttamente gli utenti interessati.
- Gli utenti Gyazo devono reimpostare la password del servizio.
- Chiunque abbia riutilizzato tale password altrove dovrebbe cambiarla anche su quei servizi.
- Gli utenti dovrebbero prestare attenzione a email di phishing o altri messaggi sospetti che potrebbero sfruttare i dati personali esposti.