事案別まとめ／初報 2026/09/16 ／当サイト更新 2026/10/14

Helpfeel／Gyazo

Helpfeel／Gyazoは2026年9月16日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。

公表された被害・影響規模

ユーザーデータ約2,362万件（匿名約1,801万件、メール登録あり約562万件）、画像メタデータ約4.9億件＋240万件＋削除済み約1.74億件。件数は画像ファイル流出数・実人数ではない。

確認状況: A 外部攻撃
ユーザー情報・画像メタデータ漏えい確認／画像閲覧の可能性は調査中
発生・検知・確認日時: 2026-09-11
対象情報: 名前・メール・パスワードハッシュ・ID・セッションID等。画像メタデータは画像ID、IP、OCRテキスト、位置情報（存在する場合）等。決済情報なし。
補填・損害・復旧費: 非公表／資料に記載なし

事実概要

画像アップロードサーバーの脆弱性を悪用し任意コマンド実行。

公表日以降に組織名と「漏洩・漏えい・流出・不正アクセス」を含む投稿は770件。最多は9月17日の146件。感情の割合：ネガティブ 95%／ポジティブ 5%。 SNSでの関心を見る

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、復旧、再発防止について、必要な支援と対象システムを運営窓口へお知らせください。