危険度：高漏えい確認
Helpfeel
Gyazo
第三報で、従来のユーザー情報・画像メタデータの範囲に変更がないことを確認。加えて、133名が保存した画像ファイル432件が第三者に閲覧・取得されたことを確認した。
対象規模約2,362万件（匿名ユーザーを含む）
初回公表2026.09.16
最新の公式発表2026.10.21
当サイトの確認日2026.10.22
漏れた情報が悪用された場合の影響
危険度：高
認証関連情報と画像URLを構成する情報が対象。画像の内容にも影響する可能性がある。
アカウントの不正利用や、非公開情報の閲覧に注意。暗号化・ハッシュ値だけで直ちにログインできるとは限らない。
危険度の判定基準当サイトの編集上の分類。発生確率や企業全体の安全性の評価ではありません。対象人数の大小では判定していません。
利用者が今できること
対象確認と二次被害への対策
- Gyazoのパスワードを変更する。
- 同じ・類似したパスワードを使う他のサービスでも変更する。
- 再開時の画像の公開設定と公式案内を確認する。
企業の公式案内をもとに整理。個別の対象判定は当サイトでは行いません。
どの情報が対象か
登録名・メールアドレスパスワードのハッシュ値ユーザー・端末・セッションIDX連携トークン（該当者）画像URLを構成するIDIPアドレス・画像の位置情報・OCRテキスト等
対象外・補足
- カード番号等の決済情報は流出していないと発表。
- ユーザーデータ、画像メタデータ、画像ファイルは単位が異なるため合算しない。
- 約4.9億件、約240万件、約1.74億件はそれぞれメタデータ件数で、画像ファイル件数ではない。
- 画像ファイル432件は133名が所有する一部画像。Helpfeel・Cosenseの顧客情報は含まれない。
- 削除済み画像のファイル本体と、Helpfeel・Cosenseのシステムに保存された情報の流出は確認されていない。
- 発生時期
- 2026-09-11
- 判明・検知
- 2026-09-11
- 二次被害の公表状況
- 10月20日時点で本件に起因する二次被害は確認されていないと発表。
企業の対応を記録
対象者への通知
画像ファイル432件の対象者133名には対象画像を示して個別連絡済み。削除済み画像メタデータの対象候補約5.7万アカウントには第三報後に順次メールで案内。
補償・救済
確認した発表に記載なし。
再発防止
脆弱性修正・経路遮断、認証情報の無効化、全ソースコード点検と重大度の高い問題の修正を実施。削除済み画像のメタデータは画像削除から60日後に消去する方針を策定し、過去分も法令上の保全に支障のない範囲で順次消去する。
「発表に記載なし」は、対応が行われていないことの断定ではありません。続報の公表を追跡します。
経緯と公表の履歴
不正アクセスを検知。
侵入経路遮断・脆弱性修正。
情報流出を確認。
第1報を公表。
第2報で対象範囲を補足。
対策・検証後にサービスを再開。
第三報で調査結果、画像ファイル432件・133名の閲覧取得、通知と再発防止を公表。