Un serviciu de capturi de ecran a pierdut 23 de milioane de conturi și legăturile către 490 de milioane de imagini

Opriți-vă o clipă și gândiți-vă ce se vede de fapt în capturile voastre de ecran. O confirmare de comandă. O conversație. Un sold bancar pe care îl arătați unei rude. Jumătate dintr-un e-mail.

Gyazo, instrumentul de capturi și partajare de imagini administrat de compania Helpfeel din Kyoto, a fost spart pe 11 septembrie. Un atacator a găsit o breșă în serverul de încărcare a imaginilor care îi permitea să ruleze comenzi acolo, iar de acolo a ajuns la baza de date. Helpfeel a observat intruziunea în aceeași seară, a tăiat accesul și a reparat breșa în zorii zilei de 12 septembrie, a anunțat autoritățile pe 15 și publicul pe 16. Au ieșit aproximativ 23,62 de milioane de înregistrări de utilizator: nume sau porecle, adrese de e-mail, parole sub formă de hash, identificatori de utilizator și de dispozitiv, identificatori de sesiune, jetoane de integrare cu X, adrese de autentificare Google și starea abonamentului și a facturării. Numere de card nu erau acolo.

Cifra mai mare este cea pe care nimeni nu o pune în titlu. Au fost luate și metadatele a circa 490 de milioane de imagini, iar printre ele se află informațiile din care se construiește adresa URL a unei imagini. Tot acolo sunt adresa IP de la care a venit încărcarea, datele de localizare EXIF și textul OCR, adică citirea pe care Gyazo o făcea el însuși cuvintelor din imaginile voastre. Cea mai mare parte este de dinainte de ianuarie 2019, când lumea lipea capturi de ecran peste tot cu mult mai puțină grijă decât acum.

Helpfeel cere tuturor să își schimbe parola de Gyazo și, mai ales, să o schimbe oriunde au refolosit-o. Partea a doua contează cu adevărat la o scurgere de genul acesta. Dacă aveți o idee aproximativă despre ce conturi împart o parolă, dar nicio listă reală, verificarea de confidențialitate și conturi din Tendvane vă arată măcar ce conturi sunt conectate pe calculatorul vostru, ca să aveți de unde începe.