Gyazo xác nhận rò rỉ dữ liệu ảnh hưởng hàng chục triệu bản ghi
"Gyazo, Helpfeel's image-sharing service, disclosed a breach that exposed about 23.62 million user records and 490 million image metadata records, including email addresses, password hashes, session IDs, and image IDs. The attacker entered through a vulnerability in the image upload server, executed arbitrary commands, and accessed the database; Helpfeel said it fixed the flaw, invalidated/restricted exposed authentication data, and temporarily disabled viewing of some images while users were told to change passwords."
Rủi ro cao do lộ dữ liệu định danh, băm mật khẩu và khả năng ảnh riêng tư bị truy cập; cần đổi mật khẩu và kiểm tra session ngay.
Có thể ảnh hưởng đến niềm tin người dùng, phát sinh xử lý sự cố và gián đoạn một phần dịch vụ xem ảnh; cần tăng cường giám sát truy cập và truyền thông nội bộ.
Gyazo, dịch vụ chia sẻ ảnh của Helpfeel, cho biết đã xảy ra một sự cố bảo mật làm lộ khoảng 23,62 triệu bản ghi người dùng và 490 triệu bản ghi siêu dữ liệu hình ảnh. Dữ liệu bị ảnh hưởng có thể gồm email, băm mật khẩu, session ID, image ID, thông tin hồ sơ và một số trường liên quan đến đăng nhập, nhưng không bao gồm thông tin thanh toán.
Theo thông báo, kẻ tấn công đã đi vào qua một lỗ hổng trên máy chủ tải ảnh lên, thực thi lệnh tùy ý trên hệ thống rồi truy cập vào cơ sở dữ liệu. Helpfeel cho biết đã khắc phục lỗ hổng, vô hiệu hóa hoặc hạn chế một phần dữ liệu xác thực bị lộ và tạm dừng hiển thị một số ảnh để giảm rủi ro tiếp tục bị khai thác.
Công ty khuyến nghị toàn bộ người dùng đổi mật khẩu, đặc biệt nếu đang dùng lại mật khẩu ở dịch vụ khác, đồng thời theo dõi email hoặc tin nhắn bất thường liên quan đến sự cố. Với các tổ chức đang dùng Gyazo, cần rà soát khả năng lộ session ID, kiểm tra truy cập bất thường và xác định các tài khoản có thể bị ảnh hưởng để thực hiện đặt lại thông tin xác thực khi cần.