Helpfeelは2026年9月16日、同社が運営する画像共有サービス「Gyazo」に対する不正アクセスが発生し、利用者情報が流出したと発表した。不正アクセスは2026年9月11日に発生し、脆弱性を悪用した第三者がシステム上で任意のコマンドを実行したという。同社は同日夜に検知し、9月12日未明までに侵入経路を遮断した。
流出した情報は、ユーザー情報が約2,362万件で、メールアドレス、パスワードのハッシュ値、利用者ID、端末ID、ログインセッションID、X連携トークン、Googleメールアドレスなどが含まれる。加えて画像のメタデータが全体の14.4%にあたる約4.9億件と、別途240万件が流出し、画像ID、IPアドレス、EXIF位置情報、OCRテキストなどが対象となった。決済情報の流出は確認されていない。
同社は脆弱性の修正を完了させたほか、2026年9月15日に個人情報保護委員会へ報告した。今後、外部の専門機関によるフォレンジック調査を実施する予定で、利用者に対してはパスワードの変更を呼びかけている。
https://corp.helpfeel.com/news/news-20260916-1
