Gyazo、約2,362万件の記録流出を公表しサービスを一時停止

ユーザー記録と画像メタデータの露出

BleepingComputerは、Gyazoが2026年9月11日にサーバーの脆弱性を悪用され、データベースにアクセスされた結果、約2,362万件のユーザー記録を取得されたと説明したと報じた。
Gyazoは翌日に不審な活動を検知し、悪用された脆弱性を修正したとしている。
また、画像に付随する情報であるメタデータ約4億9,000万件も露出し、非公開画像の一部が閲覧された可能性を排除できないと述べた。
影響範囲は利用者ごとに異なり、X連携トークン、Googleのシングルサインオン用メールアドレス、契約情報などを含む場合があるという。

報告された事案の前、Gyazoはスクリーンショットや画面録画をクラウドへ自動アップロードし、共有用リンクを作成するサービスとして運用されていた。

Gyazoは、報告されたデータベースへのアクセスを受け、メンテナンスのためサービスを停止し、流出記録に関連するファイルへのアクセスを無効化したとしている。
影響を受けた利用者への通知も始めたという。

Gyazoによると、露出したメタデータには画像URLを組み立てるための画像ID、アップロード元IPアドレス、EXIF位置情報、OCR（画像内の文字を読み取る技術）で抽出したテキスト、非公開画像用パスフレーズのハッシュ値などが含まれうる。
画像IDから対応するコンテンツにアクセスされるおそれがあるため、該当ファイルを一時的に制限したとしている。