图床平台 Gyazo 遭遇黑客入侵，逾 2360 万条用户资料及数亿条图片数据泄露
开发商 Helpfeel 披露旗下知名屏幕截图与图床平台 Gyazo 遭到黑客入侵。黑客利用图片上传服务器漏洞获取了远程执行指令权限，导致超过 2362 万条用户记录外泄，涵盖姓名、邮箱、密码哈希、会话 ID 及第三方集成 Token 等，同时约 4.9 亿条图片元数据也遭泄露。部分泄露元数据可能被用于推导私密图片链接，官方已紧急修复漏洞并关闭部分功能，建议用户及时修改密码。
推荐理由常见工具类产品的较大规模数据泄露事件，涉及数千万用户与第三方凭证，具有一定的安全警示意义。
原标题：图床平台 Gyazo 遭黑客入侵，超 2360 万笔用户资料外泄
阅读 IT之家 · AI 筛选 原文 ↗