Gyazo bị tấn công, 23,62 triệu bản ghi người dùng và dữ liệu 490 triệu ảnh bị lộ

[Trương Cẩm Tú✔]

Một cuộc tấn công mạng nhằm vào dịch vụ chia sẻ ảnh Gyazo của công ty Nhật Bản Helpfeel đã khiến khoảng 23,62 triệu bản ghi liên quan đến người dùng bị lộ, cùng khoảng 490 triệu bản ghi siêu dữ liệu hình ảnh. Đáng lo ngại, một phần thông tin bị lấy cắp có thể được sử dụng để truy cập những hình ảnh mà người dùng không chủ định công khai. Theo Helpfeel, kẻ tấn công đã khai thác một lỗ hổng trên máy chủ tải ảnh của Gyazo, từ đó thực thi các lệnh trái phép trên hệ thống và tiếp cận cơ sở dữ liệu của dịch vụ. Gyazo là dịch vụ cho phép người dùng chụp màn hình, quay video hoặc tạo ảnh động rồi tải lên Internet để chia sẻ nhanh bằng đường dẫn. Chính đặc điểm này khiến cơ sở dữ liệu của dịch vụ chứa một lượng lớn nội dung và thông tin liên quan đến hình ảnh của người dùng. 23,62 triệu bản ghi người dùng bị lộ Cuộc xâm nhập được Helpfeel cho là xảy ra ngày 11/9. Công ty phát hiện hoạt động đáng ngờ ngay trong buổi tối cùng ngày và...

Đọc bài gốc tại đây