Gyazo bị tấn công: Hơn 23 triệu tài khoản và 490 triệu dữ liệu ảnh bị lộ

Gyazo, nền tảng chia sẻ ảnh thuộc sở hữu của Helpfeel, vừa thông báo về một vụ tấn công mạng nghiêm trọng khiến dữ liệu của khoảng 23,62 triệu người dùng bị rò rỉ. Kẻ tấn công đã khai thác một lỗ hổng trên server tải ảnh của dịch vụ này để thực thi mã độc, từ đó truy cập trái phép vào cơ sở dữ liệu.

Theo thông tin từ Helpfeel, các dữ liệu bị ảnh hưởng bao gồm email, hash mật khẩu, ID người dùng, ID thiết bị, session ID, cũng như các token tích hợp với mạng xã hội X (trước đây là Twitter) và thông tin đăng nhập qua Google SSO. Công ty khẳng định không có thông tin thanh toán hay số thẻ tín dụng nào bị xâm phạm trong sự cố này.

Bên cạnh dữ liệu người dùng, khoảng 490 triệu bản ghi metadata hình ảnh cũng bị lộ. Những dữ liệu này chủ yếu liên quan đến các hình ảnh được tải lên từ tháng 1/2019 trở về trước. Kẻ tấn công đã thu thập các ID hình ảnh – vốn là thành phần quan trọng để tạo ra đường dẫn (link) truy cập – dẫn đến nguy cơ các hình ảnh riêng tư có thể bị xem trái phép. Helpfeel cho biết họ đã tạm thời vô hiệu hóa việc xem một số hình ảnh để ngăn chặn rủi ro.

Các biện pháp ứng phó:

• Helpfeel đã yêu cầu toàn bộ người dùng thay đổi mật khẩu ngay lập tức, đặc biệt là trên các dịch vụ khác nếu có sử dụng chung mật khẩu.
• Công ty đã vá lỗ hổng bảo mật và ngắt kết nối của kẻ tấn công ngay trong ngày 12/9 sau khi phát hiện hoạt động bất thường.
• Các chuyên gia bảo mật bên thứ ba đang tiến hành điều tra pháp y (forensic investigation) để đánh giá toàn diện thiệt hại.

Helpfeel hiện đang liên hệ với những người dùng bị ảnh hưởng trực tiếp. Người dùng được khuyến cáo nên cảnh giác với các email hoặc tin nhắn lạ liên quan đến sự cố này. Hiện tại, các sản phẩm khác của Helpfeel như Helpfeel và Cosense được xác nhận là không bị ảnh hưởng do chạy trên các hệ thống tách biệt.

Nguồn tham khảo: The Hacker News