Παραβίαση Δεδομένων στο Gyazo Εκθέτει 23,6 Εκατομμύρια Εγγραφές Χρηστών
Το Gyazo, το δημοφιλές εργαλείο λήψης στιγμιότυπων οθόνης και κοινής χρήσης εικόνων που ανήκει στην ιαπωνική εταιρεία Helpfeel, επιβεβαίωσε παραβίαση δεδομένων που εξέθεσε 23,62 εκατομμύρια εγγραφές χρηστών μαζί με περίπου 490 εκατομμύρια εγγραφές μεταδεδομένων εικόνων. Η κλίμακα του περιστατικού το κατατάσσει μεταξύ των μεγαλύτερων παραβιάσεων πλατφορμών που αναφέρθηκαν φέτος, και εγείρει νέα ερωτήματα σχετικά με το πόσες πληροφορίες παραδίδουν οι χρήστες εν αγνοία τους όταν χρησιμοποιούν δωρεάν εργαλεία λήψης στιγμιότυπων οθόνης και φιλοξενίας εικόνων.
Το Gyazo έχει χτίσει μια μεγάλη βάση χρηστών over the years, με την υπηρεσία να αναφέρει περίπου 23 εκατομμύρια χρήστες συνολικά. Καθώς ο αριθμός των εκτεθειμένων εγγραφών είναι κοντά σε αυτό το σύνολο χρηστών, είναι εύλογο να υποθέσει κανείς ότι ένα σημαντικό ποσοστό της βάσης χρηστών της πλατφόρμας επηρεάστηκε, αν και οι εγγραφές χρηστών και οι μεμονωμένοι λογαριασμοί δεν αντιστοιχούν πάντα ένα προς ένα. Το Cybernews, το οποίο ανέφερε πρώτο την παραβίαση, σημείωσε ότι είχε επικοινωνήσει με την Helpfeel για να διευκρινίσει ακριβώς πόσοι διακριτοί χρήστες επηρεάστηκαν.
Ποια Δεδομένα Εκτέθηκαν
Σύμφωνα με την εταιρεία, οι διαρρεύσασες πληροφορίες περιλαμβάνουν στοιχεία προφίλ που εισήγαγαν οι χρήστες, όπως ονόματα ή άλλο αναγνωριστικό κείμενο που πληκτρολόγησαν οι κάτοχοι λογαριασμών στα προφίλ τους στο Gyazo. Πέρα από τις ίδιες τις εγγραφές χρηστών, η παραβίαση περιλάμβανε επίσης έναν τεράστιο θησαυρό μεταδεδομένων εικόνων, σχεδόν 490 εκατομμύρια καταχωρίσεις, που συνδέονται με περιεχόμενο που μεταφορτώθηκε μέσω της υπηρεσίας.
Τα μεταδεδομένα μπορεί να ακούγονται σαν μια ασήμαντη τεχνική υποσημείωση, αλλά μπορούν να αποκαλύψουν έναν εκπληκτικό όγκο πληροφοριών για τις συνήθειες και τη δραστηριότητα ενός ατόμου. Τα μεταδεδομένα που συνδέονται με στιγμιότυπα οθόνης και εικόνες μπορούν να περιλαμβάνουν πληροφορίες σχετικά με το πότε δημιουργήθηκε το περιεχόμενο, πώς κοινοποιήθηκε και άλλες λεπτομέρειες πλαισίου που, σε συνδυασμό με πληροφορίες λογαριασμού, βοηθούν στη σκιαγράφηση μιας πληρέστερης εικόνας της διαδικτυακής συμπεριφοράς ενός χρήστη. Όταν μεταδεδομένα αυτής της κλίμακας εκτίθενται μαζί με στοιχεία λογαριασμού, γίνονται πολύ πιο χρήσιμα για κακόβουλους δρώντες από ό,τι θα ήταν οποιοδήποτε από τα δύο σύνολα δεδομένων μόνο του.
Γιατί Αυτού του Είδους η Παραβίαση Έχει Σημασία για την Ιδιωτικότητα
Εργαλεία λήψης στιγμιότυπων οθόνης και φιλοξενίας εικόνων όπως το Gyazo χρησιμοποιούνται συνεχώς, συχνά για γρήγορη, ανέμελη κοινή χρήση, τεχνική υποστήριξη, memes ή επαγγελματική τεκμηρίωση. Λόγω αυτής της ανέμελης χρήσης, οι άνθρωποι δεν tend to think of these platforms as holding sensitive information. But screenshots frequently capture far more than intended: ανοιχτές καρτέλες περιηγητή, προεπισκοπήσεις email, εσωτερικά έγγραφα ή προσωπικές συνομιλίες μπορούν όλα να καταλήξουν ενσωματωμένα σε μια εικόνα που μεταφορτώνεται και συνδέεται δημόσια ή ημι-δημόσια.
Αυτό είναι μέρος ενός ευρύτερου μοτίβου που παρατηρείται σε πρόσφατες παραβιάσεις που αφορούν καθημερινά ψηφιακά εργαλεία που συσσωρεύουν σιωπηλά μεγάλες ποσότητες δεδομένων χρηστών με την πάροδο του χρόνου. Παρόμοια δυναμική εκτυλίχθηκε στη διαρροή γαλλικού παρόχου email που εξέθεσε 40 εκατομμύρια εγγραφές, όπου μια υπηρεσία που φαινόταν συνηθισμένη στους χρήστες της αποδείχθηκε ότι καθόταν πάνω σε μια τεράστια συλλογή ευαίσθητων πληροφοριών. Και στις δύο περιπτώσεις, ο κίνδυνος δεν ήταν απαραίτητα στην βασική λειτουργία της πλατφόρμας, αλλά στο συσσωρευμένο ίχνος δεδομένων που δημιουργήθηκε γύρω από τη συνηθισμένη χρήση.
Για το Gyazo συγκεκριμένα, ο συνδυασμός εγγραφών λογαριασμού και εκατοντάδων εκατομμυρίων καταχωρίσεων μεταδεδομένων σημαίνει ότι ακόμη και χρήστες που δεν μεταφόρτωσαν ποτέ κάτι ιδιαίτερα ευαίσθητο θα μπορούσαν να έχουν τα μοτίβα χρήσης, τα στοιχεία λογαριασμού και το ιστορικό εικόνων τους εκτεθειμένα με τρόπους που δεν περίμεναν.
Τι Σημαίνει Αυτό για Εσάς
Εάν έχετε λογαριασμό Gyazo ή χρησιμοποιείτε παρόμοια εργαλεία λήψης στιγμιότυπων οθόνης και κοινής χρήσης εικόνων, αυτή η παραβίαση είναι μια χρήσιμη υπενθύμιση να κάνετε μερικά πρακτικά βήματα. Πρώτον, αντιμετωπίστε οποιονδήποτε λογαριασμό συνδεδεμένο με το Gyazo ως δυνητικά εκτεθειμένο και ενημερώστε τον κωδικό πρόσβασής σας, ειδικά αν επαναχρησιμοποιείτε αυτόν τον κωδικό οπουδήποτε αλλού. Οι επαναχρησιμοποιούμενοι κωδικοί πρόσβασης είναι ένας από τους ευκολότερους τρόπους με τους οποίους οι επιτιθέμενοι μεταπηδούν από μια παραβίαση σε άσχετους λογαριασμούς.
Δεύτερον, εξετάστε τι έχετε μεταφορτώσει ιστορικά σε υπηρεσίες κοινής χρήσης εικόνων. Τα παλιά στιγμιότυπα οθόνης μπορούν να περιέχουν ξεχασμένες προσωπικές λεπτομέρειες, οθόνες σύνδεσης ή ιδιωτικές συνομιλίες που θα προτιμούσατε να μην κυκλοφορούν. Η διαγραφή παρωχημένων μεταφορτώσεων, όπου είναι δυνατόν, μειώνει την έκθεσή σας στο μέλλον.
Τέλος, μείνετε σε επιφυλακή για απόπειρες phishing. Οι παραβιάσεις που περιλαμβάνουν ονόματα και μεταδεδομένα λογαριασμών συχνά οδηγούν σε στοχευμένες εκστρατείες phishing, όπου οι επιτιθέμενοι χρησιμοποιούν τις διαρρεύσασες λεπτομέρειες για να κάνουν τα δόλια μηνύματα να φαίνονται πιο πειστικά.
Βασικά Συμπεράσματα
Η παραβίαση δεδομένων του Gyazo είναι μια υπενθύμιση ότι ακόμη και εργαλεία που έχουν σχεδιαστεί για γρήγορη, ανέμελη χρήση μπορούν να συσσωρεύσουν τεράστιες ποσότητες δεδομένων χρηστών με την πάροδο του χρόνου, δεδομένα που γίνονται υποχρέωση τη στιγμή που συμβαίνει μια παραβίαση. Με 23,6 εκατομμύρια εγγραφές χρηστών και σχεδόν 490 εκατομμύρια καταχωρίσεις μεταδεδομένων να έχουν αναφερθεί ως εκτεθειμένες, οι επηρεαζόμενοι χρήστες θα πρέπει να αντιμετωπίζουν τα διαπιστευτήριά τους στο Gyazo ως παραβιασμένα.
Ενημερώστε τον κωδικό πρόσβασής σας αμέσως εάν έχετε λογαριασμό Gyazo, αποφύγετε την επαναχρησιμοποίηση αυτού του κωδικού αλλού και εξετάστε τυχόν εικόνες που έχετε μεταφορτώσει για ευαίσθητο περιεχόμενο που θα προτιμούσατε να αφαιρέσετε. Καθώς περισσότερες λεπτομέρειες emerge από την Helpfeel σχετικά με την έκταση της παραβίασης, το να παραμείνετε προληπτικοί τώρα είναι η καλύτερη άμυνα απέναντι σε ό,τι κι αν ακολουθήσει.
