概要
11月5日訂正版ではユーザー情報約2,362万件はアカウント数で、人数ではない。画像メタデータ約4.9億件、条件指定約240万件、削除済み約1.74億件は別区分として示し、合算しない。削除済み分は約112万アカウントに紐づき、うち約5.7万が退会・解約済みと訂正。氏名・メール・ハッシュ化パスワード・認証関連情報・画像URLやIP、OCR等は項目ごとに対象が異なる。大量の画像本体取得は確認されず、決済情報とHelpfeel/Cosenseのシステムは対象外。
時系列
- 発生
- 発覚
- 公表
侵入遮断と脆弱性修正を完了。
データベース情報の流出を確認。
第一報。
制限付きでサービス再開。
最終調査結果を公表。
対象期間を追記し、削除済みメタデータの対象アカウント内訳を訂正。
企業・組織の対応
9月12日に脆弱性を修正し認証情報を無効化。画像配信とサービスを一時停止し、9月27日に制限付きで再開。外部調査結果と通知を公表した。
利用者向けの対策
侵害後にパスワードを変更していない利用者は変更し、使い回し先も見直す。所有画像を確認し、なりすまし連絡に注意する。
情報源・出典
- Gyazo情報漏えい調査結果（第三報、11月5日訂正・追記）株式会社Helpfeel · 2026-11-09
- Gyazoへの不正アクセスによる情報漏えいに関するお知らせ（第一報）株式会社Helpfeel · 2026-11-09