Breșa de date Gyazo expune 23,6 milioane de înregistrări ale utilizatorilor
Gyazo, popularul instrument de captare a ecranului și partajare a imaginilor deținut de compania japoneză Helpfeel, a confirmat o breșă de date care a expus 23,62 milioane de înregistrări ale utilizatorilor, împreună cu aproximativ 490 de milioane de înregistrări de metadate ale imaginilor. Amploarea incidentului îl plasează printre cele mai mari breșe de platformă raportate în acest an și ridică noi întrebări cu privire la cât de multe informații oferă utilizatorii fără să știe atunci când folosesc instrumente gratuite de captare a ecranului și găzduire a imaginilor.
Gyazo și-a construit o bază largă de utilizatori de-a lungul anilor, serviciul raportând aproximativ 23 de milioane de utilizatori în total. Deoarece numărul de înregistrări expuse este apropiat de acest total, este rezonabil să presupunem că o parte substanțială a bazei de utilizatori a platformei a fost afectată, deși înregistrările utilizatorilor și conturile individuale nu corespund întotdeauna unu-la-unu. Cybernews, care a raportat prima dată breșa, a menționat că a contactat Helpfeel pentru a clarifica exact câți utilizatori distincți au fost afectați.
Ce date au fost expuse
Potrivit companiei, informațiile scurse includ detalii de profil introduse de utilizatori, cum ar fi nume sau alt text de identificare pe care deținătorii de conturi l-au tastat în profilurile lor Gyazo. Dincolo de înregistrările utilizatorilor în sine, breșa a implicat și o cantitate masivă de metadate ale imaginilor, aproape 490 de milioane de intrări, legate de conținutul încărcat prin intermediul serviciului.
Metadatele pot suna ca o notă tehnică minoră, dar pot dezvălui o cantitate surprinzătoare de informații despre obiceiurile și activitatea unei persoane. Metadatele asociate capturilor de ecran și imaginilor pot include informații despre momentul în care a fost creat conținutul, modul în care a fost partajat și alte detalii contextuale care, combinate cu informațiile de cont, ajută la conturarea unei imagini mai complete a comportamentului online al unui utilizator. Când metadatele la această scară sunt expuse alături de detaliile contului, acestea devin mult mai utile pentru actorii rău-intenționați decât ar fi fiecare set de date în parte.
De ce contează acest tip de breșă pentru confidențialitate
Instrumentele de captare a ecranului și găzduire a imaginilor precum Gyazo sunt folosite constant, adesea pentru partajare rapidă, casual, suport tehnic, meme sau documentație legată de muncă. Din cauza acestei utilizări casual, oamenii nu tind să considere aceste platforme ca deținând informații sensibile. Dar capturile de ecran surprind frecvent mult mai mult decât se intenționa: file de browser deschise, previzualizări de e-mailuri, documente interne sau conversații personale pot ajunge toate încorporate într-o imagine care este încărcată și linkuită public sau semi-public.
Acesta face parte dintr-un tipar mai larg observat în breșele recente care implică instrumente digitale de zi cu zi care acumulează în liniște cantități mari de date ale utilizatorilor în timp. O dinamică similară s-a manifestat în scurgerea de date a furnizorului francez de e-mail care a expus 40 de milioane de înregistrări, unde un serviciu care părea rutină pentru utilizatorii săi s-a dovedit a deține un cache masiv de informații sensibile. În ambele cazuri, riscul nu a fost neapărat în funcția de bază a platformei, ci în urma de date acumulată în jurul utilizării obișnuite.
Pentru Gyazo în mod specific, combinația de înregistrări de cont și sute de milioane de intrări de metadate înseamnă că chiar și utilizatorii care nu au încărcat niciodată ceva deosebit de sensibil ar putea totuși să aibă modelele lor de utilizare, detaliile contului și istoricul imaginilor expuse în moduri pe care nu le-au anticipat.
Ce înseamnă acest lucru pentru tine
Dacă ai un cont Gyazo sau folosești instrumente similare de captare a ecranului și partajare a imaginilor, această breșă este un memento util pentru a lua câțiva pași practici. În primul rând, tratează orice cont legat de Gyazo ca potențial expus și actualizează-ți parola, mai ales dacă refolosești acea parolă oriunde altundeva. Parolele refolosite sunt una dintre cele mai simple modalități prin care atacatorii trec de la o breșă la conturi fără legătură.
În al doilea rând, verifică ce ai încărcat istoric pe serviciile de partajare a imaginilor. Capturile de ecran vechi pot conține detalii personale uitate, ecrane de autentificare sau conversații private pe care ai prefera să nu le vezi circulând. Ștergerea încărcărilor învechite, acolo unde este posibil, îți reduce expunerea pe viitor.
În cele din urmă, fii vigilent la tentativele de phishing. Breșele care implică nume și metadate de cont duc adesea la campanii de phishing direcționate, în care atacatorii folosesc detaliile scurse pentru a face mesajele frauduloase să pară mai convingătoare.
Concluzii cheie
Breșa de date Gyazo este un memento că chiar și instrumentele create pentru utilizare rapidă și casual pot acumula cantități enorme de date ale utilizatorilor în timp, date care devin o răspundere în momentul în care apare o breșă. Cu 23,6 milioane de înregistrări ale utilizatorilor și aproape 490 de milioane de intrări de metadate raportate ca expuse, utilizatorii afectați ar trebui să-și trateze credențialele Gyazo ca compromise.
Actualizează-ți parola imediat dacă ai un cont Gyazo, evită refolosirea acelei parole în altă parte și verifică orice imagini pe care le-ai încărcat pentru conținut sensibil pe care ai prefera să-l elimini. Pe măsură ce mai multe detalii apar de la Helpfeel despre amploarea breșei, a rămâne proactiv acum este cea mai bună apărare împotriva a ceea ce va urma.
