شرکت نرم‌افزاری Helpfeel تایید کرد که پلتفرم اشتراک‌گذاری اسکرین‌شات Gyazo هدف یک حمله سایبری قرار گرفته است. مهاجمان با بهره‌برداری از یک آسیب‌پذیری در سرور آپلود تصاویر، موفق شدند به حدود ۲۳.۶۲ میلیون رکورد کاربری و متادیتای مربوط به صدها میلیون تصویر دسترسی پیدا کنند.
جزئیات فنی حمله و نحوه نفوذ
بر اساس گزارش‌های منتشر شده، مهاجم در تاریخ ۱۱ سپتامبر از یک نقص امنیتی برای دسترسی غیرمجاز به سیستم‌های Gyazo استفاده کرده و توانست دستورات دلخواه (Arbitrary Commands) را اجرا کند. اگرچه فعالیت‌های مشکوک در همان شب شناسایی و دسترسی‌های مهاجم تا ساعات اولیه ۱۲ سپتامبر مسدود شد، اما بررسی‌های بعدی نشان داد که نفوذگر پیش از آن به پایگاه داده دسترسی پیدا کرده بود.
دامنه داده‌های سرقت شده
داده‌های استخراج شده شامل موارد حساس زیر است:
- اطلاعات کاربری: نام، آدرس ایمیل، Password Hashes، شناسه‌های کاربر و دستگاه (User/Device IDs)، توکن‌های یکپارچه‌سازی با X (توییتر سابق) و ایمیل‌های Google SSO.
- اطلاعات حساب: وضعیت اشتراک، جزئیات صورت‌حساب، زمان‌بندی ثبت‌نام و ورود.
- متادیتای تصاویر: حدود ۴۹۰ میلیون رکورد متادیتا (عمدتاً مربوط به تصاویر پیش از ژانویه ۲۰۱۹) سرقت شده است.
- داده‌های تکمیلی: ۲.۴ میلیون تصویر به‌صورت مجزا از طریق فیلترهای خاص استخراج شده‌اند که شامل IPهای آپلود، User Agentها، داده‌های مکانی EXIF، متن‌های استخراج شده توسط OCR و عبارت‌های رمزگذاری شده (Hashed Passphrases) برای تصاویر خصوصی است.
شرکت Helpfeel تاکید کرده است که اطلاعات پرداخت و شماره کارت‌های اعتباری در این نشت داده‌ها دخیل نبوده‌اند.
اقدامات اصلاحی و توصیه‌ها
این شرکت حادثه را به کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش کرده و در حال اطلاع‌رسانی به کاربران متأثر است. با توجه به احتمال دسترسی مهاجم به لیست تصاویر خصوصی، تیم‌های امنیتی در حال بررسی دقیق‌تر هستند. در حال حاضر، تمامی کاربران Gyazo به تغییر رمز عبور خود و همچنین تغییر رمز عبور در سایر حساب‌هایی که از رمز مشابه استفاده می‌کنند، توصیه شده‌اند.
