Gyazo เจอเหตุข้อมูลรั่วไหล 23.62 ล้านบัญชีผู้ใช้ และเมตาดาต้าภาพอีก 490 ล้านรายการ

บริษัท Helpfeel ซึ่งเป็นผู้พัฒนาบริการแชร์ภาพ Gyazo ประกาศเมื่อวันพุธที่ผ่านมาว่า ระบบของพวกเขาเผชิญเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ ส่งผลกระทบต่อผู้ใช้งานจำนวนมากทั่วโลก

ข้อมูลที่รั่วไหลประกอบด้วยข้อมูลผู้ใช้ประมาณ 23.62 ล้านรายการ ซึ่งรวมถึงที่อยู่อีเมลและค่าแฮชของรหัสผ่าน นอกจากนี้ยังมีข้อมูลเมตาดาต้าของภาพอีกประมาณ 490 ล้านรายการ ส่วนใหญ่เป็นภาพที่อัปโหลดตั้งแต่เดือนมกราคม 2019 เป็นต้นมา

รายละเอียดของข้อมูลที่รั่วไหล

Helpfeel ระบุว่าข้อมูลผู้ใช้ที่ถูกเปิดเผยนั้นประกอบด้วยที่อยู่อีเมลและค่าแฮชของรหัสผ่าน ซึ่งค่าแฮชเป็นการเข้ารหัสรหัสผ่านในรูปแบบที่ไม่สามารถอ่านได้โดยตรง อย่างไรก็ตาม ผู้โจมตีอาจพยายามถอดรหัสค่าแฮชเหล่านี้เพื่อเข้าถึงบัญชีของผู้ใช้

ส่วนข้อมูลเมตาดาต้าของภาพนั้น ส่วนใหญ่เป็นภาพที่อัปโหลดตั้งแต่เดือนมกราคม 2019 หรือก่อนหน้านั้น โดยข้อมูลเหล่านี้รวมถึงรหัสที่ใช้ประกอบเป็นลิงก์ของภาพบน Gyazo ซึ่งอาจทำให้ผู้ไม่หวังดีสามารถเข้าถึงภาพต้นฉบับได้หากลิงก์ดังกล่าวยังคงใช้งานได้

ผลกระทบต่อผู้ใช้งาน

เหตุการณ์ครั้งนี้ถือเป็นการรั่วไหลของข้อมูลครั้งสำคัญของ Gyazo ซึ่งเป็นบริการแชร์ภาพที่ได้รับความนิยม โดยมีผู้ใช้งานหลายล้านคนทั่วโลก ข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในการโจมตีแบบฟิชชิ่ง หรือพยายามเข้าสู่ระบบบัญชีอื่นๆ ของผู้ใช้ที่ใช้รหัสผ่านเดียวกัน

บริษัท Helpfeel แนะนำให้ผู้ใช้งานเปลี่ยนรหัสผ่านทันที และตรวจสอบกิจกรรมที่น่าสงสัยในบัญชีของตนเอง รวมถึงระวังอีเมลหรือข้อความที่อ้างว่ามาจาก Gyazo

บริษัท Helpfeel และบริการ Gyazo

Helpfeel เป็นบริษัทที่มีสำนักงานใหญ่ในเมืองเกียวโต ประเทศญี่ปุ่น ให้บริการ Gyazo ซึ่งเป็นแพลตฟอร์มแชร์ภาพที่ช่วยให้ผู้ใช้สามารถจับภาพหน้าจอและแชร์ภาพได้อย่างรวดเร็ว บริการนี้มีผู้ใช้งานมากมายทั้งในญี่ปุ่นและต่างประเทศ

บริษัทได้ออกประกาศแจ้งเตือนผู้ใช้งานเกี่ยวกับเหตุการณ์ที่เกิดขึ้น และกำลังดำเนินการตรวจสอบเพื่อหาสาเหตุและป้องกันไม่ให้เกิดเหตุการณ์ลักษณะนี้อีกในอนาคต

คำแนะนำสำหรับผู้ใช้งาน

ผู้ใช้งาน Gyazo ควรเปลี่ยนรหัสผ่านทันที และหลีกเลี่ยงการใช้รหัสผ่านเดียวกันกับบัญชีอื่นๆ นอกจากนี้ควรเปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอนหากบริการรองรับ รวมถึงติดตามข่าวสารจาก Helpfeel อย่างใกล้ชิดเพื่อรับทราบข้อมูลอัปเดตเพิ่มเติม

เหตุการณ์นี้เป็นอีกหนึ่งเตือนภัยถึงความสำคัญของการรักษาความปลอดภัยของข้อมูลส่วนบุคคล และความจำเป็นที่ผู้ใช้งานต้องตระหนักถึงความเสี่ยงที่อาจเกิดขึ้นจากการใช้บริการออนไลน์ต่างๆ

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th