Görsel paylaşımı ve ekran kaydı platformu Gyazo, saldırganların sunucularından birindeki güvenlik açığından yararlanarak veri tabanına eriştiği ve yaklaşık 23,62 milyon kullanıcı kaydını çaldığı 11 Eylül 2026 tarihli bir saldırıya uğradığını doğruladı. Helpfeel tarafından işletilen şirket, bakım ve soruşturma yürütmek için hizmeti geçici olarak durdurdu.
Gyazo şüpheli etkinliği 12 Eylül'de tespit etti ve saldırıda kullanılan güvenlik açığını giderdiğini, ancak verilerin bu sırada zaten kopyalanmış olduğunu açıkladı. Şirketin açıklamasına göre yetkisiz erişim, kullanıcı bilgileri ile yüklenen görsellerle ilişkili üst verileri kapsıyordu.
Hangi verilere erişildi?
Açığa çıkan verilerin kapsamı hesaptan hesaba değişiyor ve kullanıcı adlarını veya takma adlarını, e-posta adreslerini, parola özetlerini, kullanıcı ve cihaz kimliklerini, oturum açma oturum kimliklerini, X entegrasyon belirteçlerini, Google ile oturum açmayla ilişkili e-posta adreslerini, ayrıca profil ayrıntılarını, abonelik bilgilerini, faturalandırma durumunu ve kullanım istatistiklerini içerebiliyor.
Veriler arasında anonim hesaplar da bulunuyordu; Gyazo bunların toplam kayıtların ne kadarını oluşturduğunu belirtmedi.
Görsel verilerine ilişkin 490 milyon kayıt
Şirket, olayın çoğu Ocak 2019'dan önce yüklenen görsellerle ilişkili yaklaşık 490 milyon görsel üst veri kaydını da etkilediğini söyledi. Bu veriler, görsellerin bağlantılarını oluşturmak için kullanılan görsel kimliklerini, yükleme sırasındaki IP adreslerini, User-Agent dizelerini, EXIF'ten çıkarılan konum verilerini, OCR teknolojisiyle çıkarılan metinleri, görsel başlıklarını ve kaynak bağlantılarını; ayrıca özel görseller için özetlenmiş parola ifadelerini içeriyor.
Helpfeel, görsel kimliklerinin ilgili içeriğe erişmek için kullanılabileceğini kabul ediyor ve bu nedenle açığa çıkan kayıtlarda yer alan dosyalara erişimi geçici olarak devre dışı bıraktı. Saldırganlar ayrıca özel görselleri belirleyen bir listeye de ulaştı. Şirket, olay sonucunda verilerin silindiğine ilişkin herhangi bir belirti bulunmamasına rağmen bazı görsellerin görüntülenmiş olabileceği ihtimalini dışlayamıyor.
Bu haber neden önemli?
Buradaki risk hesap verileriyle sınırlı değil; görsel üst verileri yükleme konumlarını veya görsellerden çıkarılan metinleri açığa çıkarabilir. Görsel kimlikleri ve bağlantılar da kayıtların içerikle ilişkilendirilmesine yardımcı olabilir. Olası veriler arasında oturum kimliklerinin ve entegrasyon belirteçlerinin bulunması, şirket bu unsurların kullanıldığına dair kanıt açıklamamış olsa bile müdahale önlemlerinin önemini artırıyor.
Helpfeel, diğer iki hizmeti Helpfeel ve Cosense'den veri çalındığına dair kanıt bulamadığını söyledi. Şirket, etkilenen kullanıcıları doğrudan bilgilendiriyor, dış uzmanların yardımıyla olayı soruşturuyor ve yetkililere bildirimde bulunuyor.
Gyazo, tüm kullanıcılarına hizmetteki parolalarını ve aynı parolaların kullanıldığı diğer platformlardaki parolalarını değiştirmelerini, ayrıca şüpheli mesajlara karşı dikkatli olmalarını tavsiye ediyor. Anonim kayıtların oranı ve özel görsellerin gerçekten görüntülenip görüntülenmediği, kaynağın henüz netleştirmediği noktalar arasında yer alıyor.