← 公表記録へ
PUBLIC RECORD / 8ca91971
株式会社Helpfeel/Gyazo不正アクセス・誤表示による情報漏えいのおそれ
株式会社Helpfeelは2026年9月16日、不正アクセス・誤表示に関する事案を公表しました。確認状況は「流出のおそれ」です。公表文に記載された対象情報は氏名・メールアドレス・パスワードです。このページの記載は公表資料6件にもとづきます。
初回公表 2026-09-16 / 収録資料の最新公表日 2026-10-21
流出のおそれ
公表された対象情報
氏名・メールアドレス・パスワード・その他
| 対象 | 公表値 | 確認状況 |
|---|---|---|
| Gyazoのユーザーに関するデータ | 約2,362万件 | 確認 |
| 画像に関するメタデータ(主に2019年1月以前に登録) | 約4.9億件 | 確認 |
| 別途条件を絞って取得された画像に関するメタデータ | 約240万件 | 確認 |
| ユーザーに関するデータ | 約2,362万件 | 確認 |
| うちメールアドレスの登録があるユーザー | 約562万件 | 確認 |
| うちメールアドレスの登録がない匿名ユーザー | 約1,801万件 | 確認 |
| 条件を絞って取得された画像に関するメタデータ | 240万件 | 確認 |
| 削除済み画像に関するメタデータ(主に2023年2月以前に削除) | 約1.74億件 | 確認 |
| ユーザーに関する情報(アカウント数) | 約2,362万件 | おそれ |
| 画像に関するメタデータ | 約4.9億件 | おそれ |
| 条件を絞って取得された画像に関するメタデータ | 約240万件 | おそれ |
| 削除済み画像に関するメタデータ | 約1.74億件 | おそれ |
| 特定ユーザーが所有する画像ファイル(133名) | 432件 | 確認 |
人数・件数などの単位と「確認」「おそれ」を原資料に沿って表示。合計値ではありません。
分類と根拠
- 事象の種類
- 記載を確認できず
- 発生した側
- 記載を確認できず
- 入り方
- ソフトウェア・機器の脆弱性
- 入口の機器
- 記載を確認できず
2026年9月11日、「Gyazo」の画像アップロードサーバーに存在した脆弱性を悪用し、第三者が当社のシステム上で任意のコマンドを実行する不正アクセスが発生しました。
AI分類・別モデル照合前。取得した本文と照合できた根拠文だけを表示しています。