不正アクセスにより情報漏えい発生の「Gyazo」、サービスを再開

　株式会社Helpfeelは9月27日、画像共有サービス「Gyazo」の提供を再開したと発表した。

　Gyazoでは9月11日に、画像アップロードサーバーに存在した脆弱性を悪用した不正アクセスが発生したことを受け、サービスの提供を一時停止していた。その影響により、ユーザー情報約2362万件、画像のメタデータ約4.9億件、削除済み画像のメタデータ約1.74億件の流出が確認されている。

　サービスの再開にあたり、不正アクセスが発生する以前にアップロードされた画像については現在、すべて画像の所有者であるユーザー本人のみが閲覧できる状態となっており、再度公開（配信）したい場合は、ユーザー自身で設定を変更する必要がある。

　無料プランでは通常、一定期間より前の画像を閲覧履歴からさかのぼって確認することができなかったが、特別措置として当面の間、不正アクセスが発生する以前にアップロードされたすべての画像を閲覧できる。

　同社は、二次被害防止の観点からサービスのパスワードを変更することや同社を装った不審なメールや電話などに注意することを呼び掛けている。今後は、同件に関する調査を継続し、必要に応じて追加の対策を講じるとしている。