Gyazo Veri İhlali
Görsel paylaşım ve ekran kaydı platformu Gyazo, 11 Eylül 2026 tarihinde görsel yükleme sunucularındaki bir güvenlik açığının istismar edilmesi sonucu geniş çaplı bir siber saldırıya uğradığını duyurdu.
Sızan Veri Türleri
6- E-posta Adresleri
- Parolalar
- Kullanıcı Adları
- API tokens
- Cihaz Bilgileri
- User activity logs
Bu İhlal Hakkında
Hizmetin ana sağlayıcısı olan Helpfeel Inc., yetkisiz bir tarafın sunucu üzerinde rastgele komut yürütme zafiyetinden yararlanarak veritabanına ve iç sistemlere sızdığını açıkladı.
Olay sonucunda yaklaşık 23,6 milyon kullanıcıya ait hesap kayıtları ele geçirildi. Sızdırılan kullanıcı verileri arasında e-posta adresleri, kullanıcı adları, parola özetleri (hash), cihaz tanımlayıcıları ve üçüncü taraf entegrasyon erişim belirteçleri yer alıyor. Şirket, ödeme ve kredi kartı bilgilerinin bu sistemlerde tutulmadığını ve etkilenmediğini bildirdi.
Olayın en kritik boyutlarından biri, platformda barındırılan yaklaşık 490 milyon görsele ait metadata ve OCR (optik karakter tanıma) metinlerinin açığa çıkmasıdır. Ekran görüntülerinde yer alan konfigürasyon dosyaları, API anahtarları ve dahili notların taranmış metinleri risk kapsamına girdi. Kullanıcıların Gyazo ve ilişkili hesaplarında parolalarını yenilemeleri ve şüpheli kimlik avı girişimlerine karşı dikkatli olmaları önerilmektedir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
