اختراق بيانات Gyazo (23.6 مليون حساب)
تعرضت منصة مشاركة لقطات الشاشة Gyazo لاختراق أمني واسع النطاق في 11 سبتمبر 2026 نتيجة استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد. وأوضحت شركة Helpfeel المشغلة للمنصة أن جهة غير مصرح لها تمكنت من الوصول إلى خوادم البيانات وقواعد المستخدمين.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- كلمات المرور
- أسماء المستخدمين
- API tokens
- معلومات الأجهزة
- User activity logs
حول خرق البيانات هذا
طال الاختراق نحو 23.6 مليون حساب مستخدم، وتضمنت البيانات المسربة عناوين البريد الإلكتروني، وأسماء المستخدمين، ورموز تجزئة كلمات المرور، ومعرفات الأجهزة. وأكدت الشركة عدم تأثر بيانات الدفع والبطاقات المصرفية.
شملت الحادثة أيضاً كشف بيانات وصفية ونصوص مستخرجة عبر تقنية التعرف الضوئي (OCR) لنحو 490 مليون لقطة شاشة، مما قد يعرض بعض الإعدادات والرموز الحساسة للخطر. يُنصح المستخدمون بتغيير كلمات المرور فوراً.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
