A plataforma de compartilhamento de imagens Gyazo, operada pela empresa japonesa Helpfeel, confirmou que sofreu uma violação de dados que comprometeu aproximadamente 23,6 milhões de registros de usuários. O incidente ocorreu em 11 de setembro de 2026, quando hackers exploraram uma vulnerabilidade no servidor de upload de imagens, permitindo o acesso não autorizado ao banco de dados da empresa.
Gyazo é uma ferramenta popular, especialmente entre comunidades de jogos, que permite capturar telas, GIFs e gravações curtas, gerando links compartilháveis. De acordo com a SecurityWeek, a Helpfeel detectou o acesso não autorizado em 12 de setembro e tomou medidas para corrigir a falha, mas os dados já haviam sido roubados.
Os registros comprometidos incluem informações como nomes, endereços de e-mail, hashes de senhas, IDs de usuários e dispositivos, tokens de integração e detalhes de perfil. Embora a empresa tenha confirmado que informações de cartões de pagamento não foram comprometidas, cerca de 490 milhões de registros de metadados de imagens também foram acessados, conforme relatado pela BleepingComputer.
Os metadados expostos podem incluir IDs de imagem, endereços IP de upload, strings User-Agent, dados de localização EXIF, texto extraído por OCR, títulos de imagens e URLs de origem. A Helpfeel alertou que esses IDs de imagem podem ser usados para acessar o conteúdo correspondente, levando à decisão de desativar temporariamente o acesso a arquivos cujos registros foram expostos.
A empresa também informou que uma lista de imagens privadas foi comprometida, mas não divulgou a quantidade. O comunicado da Helpfeel sugere que alguns desses conteúdos podem ter sido visualizados pelos atacantes, embora a investigação não tenha encontrado evidências de que dados tenham sido deletados durante o incidente.
Atualmente, a plataforma Gyazo está fora do ar para manutenção, enquanto a empresa realiza uma investigação com a ajuda de especialistas externos e notificações diretas aos usuários afetados. A Helpfeel também contatou as autoridades competentes sobre o incidente.
Os usuários do Gyazo foram aconselhados a alterar suas senhas, tanto na plataforma quanto em outros serviços onde utilizam as mesmas credenciais, e a manter atenção a comunicações suspeitas. A situação levanta preocupações sobre a segurança de dados em serviços de compartilhamento de imagens e a necessidade de vigilância contínua contra ameaças cibernéticas.
O próximo passo da Helpfeel envolve a conclusão da investigação e a implementação de medidas de segurança adicionais para evitar futuros incidentes. A empresa ainda não divulgou um cronograma para a reativação do serviço, deixando em aberto a expectativa dos usuários sobre a recuperação da plataforma.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews