- 公表された事故1件
- 漏れた件数の合計2,362万件
- 最初の公表2026年9月16日
- 最新の公表2026年9月16日
23,620,000件
- 検知9/11
- 初動対応—
- 公表9/16
- 続報9/18
- 調査結果10/21
- 再発防止策—
画像アップロードサーバーの脆弱性を突かれ、第三者にコマンドを実行されてデータベースの中身が持ち出されました。ユーザー関連データ約2,362万件と画像のメタデータが漏えいしたと確認しました。カード番号などの決済情報は含まれません。
- 漏れた情報
- 氏名
- メールアドレス
- パスワード（ハッシュ）
- ログイン履歴
- その他
- 原因
- 不正アクセス
時系列
- 2026年9月11日公表の5日前検知
不正アクセスが発生し、同日夜に検知。翌12日未明までに侵入経路を遮断
- 2026年9月16日公表
第一報でユーザー関連データ約2,362万件と画像メタデータ約4.9億件の漏えいを公表
- 2026年9月18日公表から2日後続報
HelpfeelとCosenseには漏えいや攻撃の痕跡がないと報告
- 2026年9月24日公表から8日後続報
Gyazoを安全対策のメンテナンスで一時停止
- 2026年9月25日公表から9日後続報
第2報で削除済み画像のメタデータ約1.74億件の漏えいを追加し、ユーザーデータの内訳を公表
- 2026年9月27日公表から11日後続報
一時停止していたサービスを対策と検証の後に再開
- 2026年10月21日公表から35日後調査結果
調査結果を公表、133人の画像432件が取得されたと判明