全部数据泄露事件
Gyazo 数据泄露事件（2360万记录）
截图与屏幕分享平台 Gyazo 于 2026 年 9 月 11 日披露其图像上传服务器漏洞遭到利用，导致重大数据安全事件。运营商 Helpfeel Inc. 表示，攻击者利用远程代码执行漏洞访问了内部系统和后端数据库。
23.6 百万
报告的记录数
6
数据类型
极高
严重程度
2026年10月20日
最后更新
暴露的数据类型
6- 电子邮箱地址
- 密码
- 用户名
- API tokens
- 设备信息
- User activity logs
关于此次数据泄露
该事件影响了约 2360 万个用户账户，涉及的泄露信息包括电子邮件地址、用户名、加盐密码哈希、设备标识符和第三方集成凭据。官方确认支付卡信息由于第三方托管未受到波及。
值得注意的是，约 4.9 亿条图像元数据及 OCR（光学字符识别）提取文本也在泄露范围内，部分截图中包含的配置文件和敏感凭据面临暴露风险。建议相关用户立即修改相关账户密码并防范钓鱼攻击。
