Взлом Gyazo: украдены данные 23,6 млн пользователей

Helpfeel подтвердила утечку на платформе скриншотов Gyazo: 11 сентября атакующий использовал уязвимость сервера загрузки изображений и получил доступ к базе. Похищено около 23,62 млн записей пользователей и метаданные примерно 490 млн изображений.

• Украдено около 23,62 млн записей: имена, email, хеши паролей, токены X и Google SSO
• Затронуты метаданные ~490 млн изображений, в основном загруженных до января 2019 года
• Атакующий получил список приватных изображений; платёжные данные не похищены
• Helpfeel уведомила регулятор Японии 15 сентября и просит всех сменить пароли