INTELLIGENCE BRIEF
高風險安全事件
Gyazo 公布 9 月入侵調查結果,確認帳戶資料及部分圖像外洩
情報摘要
Helpfeel 10 月 21 日公布 Gyazo 9 月入侵的調查結果,列出約 2,362 萬筆帳戶資料受影響,另涉及圖像中繼資料;並確認 133 名用戶的 432 個圖像檔案曾被查看或取得。
受影響產品
Gyazo 圖像分享服務
適用讀者
使用 Gyazo 的香港個人、開發及企業團隊
建議行動
若事件後尚未更改 Gyazo 密碼,按官方指引立即更改;其他服務如使用相同或相近密碼亦應更換。重新分享舊圖前先檢視內容,並提防冒認 Helpfeel 的訊息。
風險評級依據
編輯風險分級,基於大量帳戶資料及部分圖像內容外洩;並非 CVSS 評分。
解讀限制
帳戶紀錄數不等於獨立人數;中繼資料不等於圖像檔案。
官方未發現大量圖像檔案被取得的紀錄;截至 10 月 20 日未確認二次損害。香港受影響情況未獲證實。
這是 9 月事件的調查更新,並非 10 月新入侵。
資料來源
本機收藏只保存在此瀏覽器,不會自動同步或分享。