Únik dat v Gyazo odhalil 23,6 milionu uživatelských záznamů
Gyazo, oblíbený nástroj pro snímky obrazovky a sdílení obrázků, který vlastní japonská společnost Helpfeel, potvrdil únik dat, který odhalil 23,62 milionu uživatelských záznamů spolu s přibližně 490 miliony záznamů metadat obrázků. Rozsah incidentu ho řadí mezi větší úniky platforem ohlášené v letošním roce a vyvolává nové otázky ohledně toho, kolik informací uživatelé nevědomky předávají, když používají bezplatné nástroje pro snímky obrazovky a hostování obrázků.
Gyazo si v průběhu let vybudovalo velkou uživatelskou základnu, přičemž služba uvádí přibližně 23 milionů uživatelů celkově. Vzhledem k tomu, že počet odhalených záznamů se blíží tomuto celkovému počtu uživatelů, lze rozumně předpokládat, že byla zasažena podstatná část uživatelské základny platformy, ačkoli uživatelské záznamy a jednotlivé účty si ne vždy odpovídají jedna ku jedné. Cybernews, který o úniku informoval jako první, uvedl, že kontaktoval Helpfeel, aby objasnil, kolik konkrétních uživatelů bylo zasaženo.
Jaká data byla odhalena
Podle společnosti uniklé informace zahrnují uživateli zadané údaje profilu, jako jsou jména nebo jiný identifikační text, který držitelé účtů zadali do svých profilů na Gyazo. Kromě samotných uživatelských záznamů únik zahrnoval také obrovské množství metadat obrázků, téměř 490 milionů záznamů, spojených s obsahem nahraným prostřednictvím služby.
Metadata mohou znít jako vedlejší technická poznámka, ale mohou odhalit překvapivé množství informací o zvycích a aktivitě člověka. Metadata spojená se snímky obrazovky a obrázky mohou obsahovat informace o tom, kdy byl obsah vytvořen, jak byl sdílen, a další kontextové podrobnosti, které v kombinaci s informacemi o účtu pomáhají vytvořit úplnější obraz online chování uživatele. Když jsou metadata v tomto rozsahu odhalena spolu s údaji o účtu, stávají se pro útočníky mnohem užitečnějšími, než by byla kterákoli z těchto datových sad samostatně.
Proč na tomto typu úniku záleží pro soukromí
Nástroje pro snímky obrazovky a hostování obrázků, jako je Gyazo, se používají neustále, často pro rychlé, neformální sdílení, technickou podporu, memy nebo pracovní dokumentaci. Kvůli tomuto neformálnímu použití lidé obvykle nepovažují tyto platformy za místo, kde se uchovávají citlivé informace. Snímky obrazovky však často zachycují mnohem více, než bylo zamýšleno: otevřené karty prohlížeče, náhledy e-mailů, interní dokumenty nebo soukromé konverzace mohou skončit v obrázku, který je nahrán a veřejně či poloveřejně propojen.
To je součást širšího vzorce pozorovaného u nedávných úniků týkajících se každodenních digitálních nástrojů, které tiše hromadí velké množství uživatelských dat v průběhu času. Podobná dynamika se odehrála v případě úniku francouzského poskytovatele e-mailů, který odhalil 40 milionů záznamů, kde se služba, která se svým uživatelům zdála rutinní, ukázala jako zdroj obrovského množství citlivých informací. V obou případech riziko nespočívalo nutně v základní funkci platformy, ale v nahromaděné datové stopě, která vznikla kolem běžného používání.
Konkrétně u Gyazo kombinace záznamů o účtech a stovek milionů záznamů metadat znamená, že i uživatelé, kteří nikdy nenahráli nic zvláště citlivého, mohou mít své vzorce používání, údaje o účtu a historii obrázků odhaleny způsoby, které neočekávali.
Co to znamená pro vás
Pokud máte účet na Gyazo nebo používáte podobné nástroje pro snímky obrazovky a sdílení obrázků, tento únik je užitečnou připomínkou, abyste podnikli několik praktických kroků. Nejprve považujte jakýkoli účet spojený s Gyazo za potenciálně ohrožený a změňte své heslo, zejména pokud stejné heslo používáte i jinde. Opakovaně používaná hesla jsou jedním z nejjednodušších způsobů, jak útočníci přecházejí z jednoho úniku do nesouvisejících účtů.
Za druhé zkontrolujte, co jste v minulosti nahráli do služeb pro sdílení obrázků. Staré snímky obrazovky mohou obsahovat zapomenuté osobní údaje, přihlašovací obrazovky nebo soukromé konverzace, které byste raději nechtěli mít v oběhu. Smazání zastaralých nahrávek, kde je to možné, snižuje vaše budoucí vystavení riziku.
Nakonec buďte ostražití vůči phishingovým pokusům. Úniky zahrnující jména a metadata účtů často vedou k cíleným phishingovým kampaním, kde útočníci používají uniklé podrobnosti, aby podvodné zprávy vypadaly přesvědčivěji.
Klíčové poznatky
Únik dat v Gyazo je připomínkou, že i nástroje vytvořené pro rychlé, neformální použití mohou v průběhu času nahromadit obrovské množství uživatelských dat, která se v okamžiku úniku stanou závazkem. S 23,6 milionu uživatelských záznamů a téměř 490 miliony odhalených záznamů metadat by zasažení uživatelé měli považovat své přihlašovací údaje ke Gyazo za kompromitované.
Pokud máte účet na Gyazo, okamžitě změňte své heslo, nepoužívejte toto heslo nikde jinde a zkontrolujte všechny obrázky, které jste nahráli, zda neobsahují citlivý obsah, který byste raději odstranili. Jak se od Helpfeel objevují další podrobnosti o rozsahu úniku, být nyní proaktivní je nejlepší obranou proti tomu, co přijde.
