株式会社Helpfeel（Gyazo）

Helpfeelは、同社のサービスHelpfeelとCosenseの利用者に向けて、Gyazoへの不正アクセスの影響を報告しました。両サービスはGyazoとは別のシステム構成で動いており、今回の侵入経路ともつながっていません。この時点で、両サービスからの情報流出も、不正アクセスや攻撃の痕跡も確認されていないため、これまでどおり使えるとしています。

ただ、Gyazoの画像配信を止めている影響で、両サービスに載せた一部の画像が表示されないことがあります。被害が出たためではなく予防のためとして、両サービスを対象に全社で緊急のセキュリティ点検をしていると説明しました。

Helpfeelは最初の公表のお知らせに追記し、Gyazoをより安全に使えるようにするためのメンテナンスに入り、サービスを一時止めていると知らせました。

最初の公表で利用者にお願いしていたパスワードの変更は、サービスが再開してから行うよう案内しています。

追記9月27日のお知らせによると、二次被害を防ぐための停止で、対策と検証を終えて同日にサービスを再開しました。

Helpfeelは第2報で、主に2023年2月以前に削除された画像やアカウントに関するメタデータ約1.74億件も流出していたと新たに公表しました。削除済みの画像ファイルそのものは含まれず、対象のユーザーと企業には調査が終わりしだいメールで知らせます。ユーザーデータ約2,362万件の内訳は、メールアドレスの登録が無い匿名ユーザーが約1,801万件、登録があるユーザーが約562万件でした。

X連携用トークンは単体ではログインや操作ができないと確かめたうえで、予防のため無効にしています。二次被害は確認されていません。Gyazoはサービスを止めており、再開時はまず本人だけが画像を見られるようにする方針で、9月29日までに改めて知らせるとしました。個人情報保護委員会には9月15日に速報を出し、総務省や海外のデータ保護当局にも報告しています。

Helpfeelは、追加のセキュリティ検証と対策を終えたとして、9月27日に一時止めていたGyazoの提供を再開しました。

不正アクセスの前にアップロードされた画像は、以前は他人も見られたものを含めて、すべて本人だけが見られる状態にしました。会社が一律に元へ戻すことはせず、利用者が内容を確かめて配信を再開するかどうかを選ぶ形です。再開した画像には以前の閲覧範囲が適用されます。無料プランでも当面は過去の画像をすべて確認できるようにしました。

利用者にはパスワードの変更と不審なメールへの注意を改めて求めています。再開後も外部の専門機関と調査を続け、認証とアクセス制御の見直し、監視体制の強化を進めるとしています。