أكدت منصة Gyazo تعرضها لاختراق استغل ثغرة في خادمها وأدى إلى سرقة نحو 23.62 مليون سجل مستخدم و490 مليون سجل لبيانات الصور الوصفية. أوقفت الشركة الخدمة مؤقتاً، وحذرت من احتمال الوصول إلى بعض الصور الخاصة.
أكدت منصة مشاركة الصور وتسجيل الشاشة Gyazo تعرضها لاختراق وقع في 11 سبتمبر 2026، بعدما استغل مهاجمون ثغرة في أحد خوادمها للوصول إلى قاعدة البيانات وسرقة نحو 23.62 مليون سجل مستخدم. وأعلنت الشركة، التي تديرها Helpfeel، إيقاف الخدمة مؤقتاً لإجراء الصيانة والتحقيق.
اكتشفت Gyazo النشاط المشبوه في 12 سبتمبر، وقالت إنها أصلحت الثغرة المستخدمة في الاختراق، لكن البيانات كانت قد نُسخت بالفعل. ووفق بيان الشركة، شمل الوصول غير المصرح به معلومات المستخدمين وبيانات وصفية مرتبطة بالصور المرفوعة.
ما البيانات التي تعرضت للوصول؟
يختلف نطاق البيانات المكشوفة من حساب إلى آخر، وقد يتضمن أسماء المستخدمين أو ألقابهم، وعناوين البريد الإلكتروني، وتجزئات كلمات المرور، ومعرّفات المستخدمين والأجهزة، ومعرّفات جلسات تسجيل الدخول، ورموز التكامل مع X، وعناوين البريد المرتبطة بتسجيل الدخول عبر Google، إضافة إلى تفاصيل الملفات الشخصية ومعلومات الاشتراكات وحالة الفوترة وإحصاءات الاستخدام.
وشملت البيانات أيضاً حسابات مجهولة الهوية، من دون أن تحدد Gyazo نسبتها من إجمالي السجلات.
490 مليون سجل لبيانات الصور
قالت الشركة إن الحادثة طالت كذلك نحو 490 مليون سجل لبيانات الصور الوصفية، يرتبط معظمها بصور رُفعت قبل يناير 2019. وتشمل هذه البيانات معرّفات الصور المستخدمة في تكوين روابطها، وعناوين IP أثناء الرفع، وسلاسل User-Agent، وبيانات الموقع المستخرجة من EXIF، والنصوص المستخرجة بتقنية OCR، وعناوين الصور، والروابط المصدرية، إضافة إلى عبارات مرور مجزأة للصور الخاصة.
وتقر Helpfeel بأن معرّفات الصور قد تُستخدم للوصول إلى المحتوى المقابل، ولذلك عطلت مؤقتاً الوصول إلى الملفات التي شملتها السجلات المكشوفة. كما حصل المهاجمون على قائمة تحدد الصور الخاصة، ولا تستطيع الشركة استبعاد احتمال الاطلاع على بعضها، رغم عدم العثور على مؤشرات إلى حذف بيانات نتيجة الحادثة.
لماذا يهم هذا الخبر؟
لا يقتصر الخطر هنا على بيانات الحسابات؛ فبيانات الصور الوصفية قد تكشف مواقع الرفع أو نصوصاً استُخرجت من الصور، كما قد تساعد معرّفات الصور والروابط في ربط السجلات بالمحتوى. ويزيد وجود معرّفات جلسات ورموز تكامل ضمن البيانات المحتملة من أهمية إجراءات الاستجابة، حتى مع عدم إعلان الشركة عن دليل على استخدام تلك العناصر.
لم تجد Helpfeel دليلاً على سرقة بيانات من خدمتيها الأخريين Helpfeel وCosense، وقالت إنها تخطر المستخدمين المتأثرين مباشرة وتحقق في الواقعة بمساعدة خبراء خارجيين، مع إبلاغ السلطات.
تنصح Gyazo جميع المستخدمين بتغيير كلمات المرور على الخدمة، وعلى أي منصات أخرى استُخدمت فيها كلمات المرور نفسها، إضافة إلى الحذر من الرسائل المشبوهة. وتبقى نسبة السجلات المجهولة، وما إذا كانت صور خاصة قد شوهدت فعلاً، من النقاط التي لم يحسمها المصدر بعد.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.