Saltar al contenido
JAENES
SSFuga confirmada16 de septiembre de 2026 publicado

Helpfeel（Gyazo）Incidente de fuga de datos / acceso no autorizado

笹尾 祐太朗の写真Revisado por Yutaro SasaoEscrito por Redacción de Leak Watch publicado ・ actualizado
Fecha de ocurrencia
11 de septiembre de 2026
Fecha de publicación
16 de septiembre de 2026
Gravedad
SSCompromiso masivo de datos sensibles como pagos o verificación de identidad, con millones de afectados.
Escala
23.620.000 registros
Impacto principal
Aproximadamente 23,62 millones de registros de usuarios (aprox. 18,01 millones anónimos y aprox. 5,62 millones con registro por correo) y metadatos de imágenes de aprox. 490 millones + 2,4 millones + aprox. 174 millones eliminados se filtraron/expusieron; podrían incluir direcciones de correo, hashes de contraseña, IDs de sesión y otros datos de autenticación, así como metadatos de imágenes como texto OCR, datos de ubicación e IP. Información de usuarios de servicios, incluida Gyazo, de aprox. 23,62 millones de registros se expuso e incluye hashes de contraseña, tokens de autenticación, cadenas OCR de imágenes y datos de ubicación, entre otros. Los costes de compensación, daños y recuperación no se han hecho públicos.
Información afectada
Correo electrónicoNombre completoContraseñaID de usuario / socioToken de autenticaciónDomicilio
Causa / punto clave
Ataque externo que explotó una vulnerabilidad del servidor de subida de imágenes para ejecutar comandos arbitrarios (explotación de vulnerabilidad). Se informa que el acceso no autorizado provocó la filtración de credenciales de autenticación y metadatos de imágenes.Sobre Explotación de vulnerabilidades
Sector
TI y telecomunicaciones
Fuentes
Última actualización
21 de octubre de 2026
Correo electrónicoNombre completoContraseñaID de usuario / socioToken de autenticaciónDomicilioCómo se evalúa la gravedad →

¿Merece atención este incidente?

Escrito y revisado

笹尾 祐太朗の写真

Revisado porYutaro SasaoFundador y CEO de MediaLeap Inc.

CEO de MediaLeap Inc. Trabaja en publicidad web y medios digitales desde 2013; fundó la empresa en mayo de 2025.

Ámbito de revisión: cotejo con fuentes primarias (anuncios oficiales y de organismos públicos), verificación de que las afirmaciones no exceden los hechos y comprobación de las citas。Última revisión:

Escrito por:Redacción de Leak Watch (borradores asistidos por IA verificados con las fuentes por el equipo editorial) · Perfil del revisor · Solicitar una corrección

Incidentes relacionados

Explorar la base de datos →

Incidentes que comparten empresa, servicio, método de ataque o sector (agrupados automáticamente a partir de las divulgaciones).

Mismo método de ataque

Mismo sector

Clasificación del método de ataque: Explotación de vulnerabilidades(Entrar por agujeros de software y dispositivos)

Ver la guía de Explotación de vulnerabilidades y las tendencias nacionales →

← Volver a Breach Watch