23 millones de registros de usuarios se han visto afectados por la filtración de datos de Gyazo

La com­pa­ñía de soft­wa­re ja­po­ne­sa Help­feel ha in­for­ma­do a los usua­rios de su pla­ta­for­ma para com­par­tir imá­ge­nes Gyazo sobre un ac­ce­so no au­to­ri­za­do a sus sis­te­mas. Un pi­ra­ta in­for­má­ti­co apro­ve­chó una falla de se­gu­ri­dad en el ser­vi­dor de carga de imá­ge­nes para eje­cu­tar co­man­dos ma­li­cio­sos, aun­que la in­tru­sión fue de­tec­ta­da y el ata­can­te ex­pul­sa­do al día si­guien­te.

Du­ran­te el ata­que, que afec­tó a una base de datos con mi­llo­nes de re­gis­tros, se vie­ron com­pro­me­ti­dos di­ver­sos datos de los usua­rios, tales como nom­bres, co­rreos elec­tró­ni­cos, con­tra­se­ñas ci­fra­das, iden­ti­fi­ca­do­res de usua­rio y de dis­po­si­ti­vos, fi­chas de in­te­gra­ción con X, datos de per­fil, es­ta­dís­ti­cas de uso y datos de fac­tu­ra­ción. No obs­tan­te, la em­pre­sa acla­ró que la in­for­ma­ción de las tar­je­tas de pago no se vio afec­ta­da, y se­ña­ló que parte de los re­gis­tros afec­ta­dos per­te­ne­cen a cuen­tas anó­ni­mas.

Ade­más de los datos de las cuen­tas, el ata­can­te logró en­trar a mi­llo­nes de re­gis­tros de me­ta­da­tos de imá­ge­nes, los cua­les po­drían per­mi­tir la re­cons­truc­ción y el ac­ce­so a las di­rec­cio­nes URL vin­cu­la­das al con­te­ni­do su­bi­do por los usua­rios. Asi­mis­mo, se vio com­pro­me­ti­da una lista de imá­ge­nes pri­va­das, de la cual la com­pa­ñía aún no ha pro­por­cio­na­do la can­ti­dad exac­ta.