Helpfeel：画像共有サービス「Gyazo」に不正アクセス

京都市のHelpfeelが提供する画像共有サービス「Gyazo」で、画像アップロードサーバーの動画変換処理に、外部からの入力がコマンドとして解釈される脆弱性があった。第三者はこれを悪用して任意のコマンドを実行し、到達可能だったデータベースから大量のデータを外部に送信した。ユーザーに関するデータ約2,362万件（うちメールアドレス登録のある約562万件、匿名約1,801万件）と、画像メタデータ約4.9億件、削除済み画像のメタデータ約1.74億件などが流出した。ユーザー情報にはメールアドレス、パスワードのハッシュ値、連携トークンなどが含まれ得る。決済情報は流出していない。サービスは一時停止し、9月27日に再開した。 10月21日の最終調査報告では、133人が所有する画像ファイル432件の閲覧・取得も確認された。約2,362万件は人数ではなくアカウント数であり、匿名アカウントも含む。このほか条件を絞って取得された約240万件の画像メタデータも報告された。