株式会社Helpfeelが脆弱性を悪用した不正アクセスに関する情報を公表しました

Helpfeelは「Gyazo」への不正アクセスで、約2,362万件のユーザー関連データと画像のメタデータが流出したと公表しました。

公表されている内容

画像アップロードサーバーの脆弱性が悪用され、データベースから情報が取得されたと説明しています。

ユーザー関連データには匿名アカウントも含まれるため、この件数を個人情報が流出した人数と同一視できません。画像メタデータの件数も別単位です。

WordPressとの関係

本記事ではWordPressとの関係を確認していません。WordPress起因の事故としては分類していません。

編集部の確認ポイントです。画像アップロード機能や保存ファイルの公開範囲について、更新とアクセス制限の状況を確認してください。

本記事は出典の報道・公表内容を独自に要約しています。続報で内容が変わる場合があります。訂正のご連絡は運営会社の窓口へお願いします。