漏えい注意報公式発表あり漏えい確認・漏えいの可能性・対象範囲の調査完了・第三者取得確認
Gyazoの不正アクセスによる情報漏えい
公式発表を開く（新しいタブで開く）Helpfeelの画像共有サービスGyazoで、名前・メールアドレス・パスワードハッシュなどのユーザーに関する情報約23,620,000アカウント分と画像メタデータの流出を確認しました。10月21日の第三報（最終報告）では、133人のユーザーが保存していた画像432件が第三者に閲覧・取得されたことがわかり、対象の人には個別に連絡されています。Gyazoのパスワードを変更し、同じパスワードを使う他のサービスも変えてください。
要点
- 対象
- ユーザーデータ：約23,620,000アカウント／第三者に取得された画像：133人の432件
- 公表された情報
- 名前・ニックネーム、メールアドレス、パスワードハッシュ、利用者ID・端末ID・セッションID、連携情報、プロフィール・利用履歴、画像ID・取得元URL・IP・OCR・EXIF等のメタデータ、画像ファイル（133人のユーザーの432件）
- 含まれないと公表
- カード番号等の決済情報は含まず
- 会社の案内
- Gyazoのパスワード変更
- 重要度
- 漏えい注意報：会社を名乗る連絡に気をつける。重要度の付け方
| 事業者 | 株式会社Helpfeel |
|---|---|
| 関連サービス | Gyazo |
| 初回公表 | 2026年9月16日 |
| 確認状況 | 漏えい確認 / 漏えいの可能性 / 対象範囲の調査完了 / 第三者取得確認 |
| 対象件数 | ユーザーデータ：約23,620,000アカウント／第三者に取得された画像：133人の432件 |
事案の概要と確認状況
- ユーザーデータの外部流出を確認。第三報で流出した情報の範囲を表で公表
- 一部非公開画像の閲覧可能性を否定できず
- 外部専門機関のフォレンジック調査が完了し、10月21日の第三報を調査結果の最終報告とした。流出情報の監視は少なくとも1年続ける
- 133人のユーザーが保存していた一部の画像（432件）が第三者に閲覧・取得されたことが判明。対象の人には対象の画像を示して個別に連絡済み。画像ファイルそのものが大量に取得された記録はない
発覚から公表までの経緯
- 発生時期
- 2026年9月11日以降
- 発覚・検知
- 2026年9月11日
第三報（調査結果の最終報告）：外部専門機関のフォレンジック調査が完了。原因は、画像アップロードサーバーで動画などを変換する処理に、外部からの入力がサーバー上のコマンドとして実行されてしまう脆弱性があったこと（委託先や外部部品が原因ではない）。追加調査で、133人のユーザーが保存していた画像432件が第三者に閲覧・取得されたことがわかり、対象の人には対象の画像を示して個別に連絡した。ユーザーに関する情報の件数（約2,362万件）はアカウントの数で、人数ではないと説明。削除済み画像のメタデータの対象で連絡先のわかる約5.7万アカウント（退会・解約済みを含む）にも順次メールで案内する。10月20日時点で二次被害やダークウェブでの公開・売買は確認されていない
この公表資料を見る（新しいタブで開く）21時30分追記：Teamsの事件前画像は配信停止中でも同一チームで閲覧可能（自分のみ除外・パスワード保護維持）。配信再開時は元の公開範囲に戻る
この公表資料を見る（新しいタブで開く）サービス再開を追記
この公表資料を見る（新しいタブで開く）削除済みメタデータと匿名/メール登録内訳を追加
この公表資料を見る（新しいタブで開く）
規模と対象範囲
ユーザーに関する情報（匿名ユーザーを含む。アカウントの数で、人数ではない）
個人情報が流出した人数（公表されている件数はアカウントの数で、人数は公表されていない）
削除済み画像のメタデータ（画像本体は含まない）
画像に関するメタデータ（主に2019年1月以前アップロード）
条件を絞って取得された画像メタデータ（画像本体ではない）
ユーザーに関する情報の内訳：メール登録のない匿名ユーザー（アカウントの数）
ユーザーに関する情報の内訳：メール登録のあるユーザー（アカウントの数）
第三者に閲覧・取得された画像ファイル（133人のユーザーが保存していた一部の画像。公表の単位は「件」）
画像が第三者に閲覧・取得されたユーザー（個別に連絡済み）
削除済み画像のメタデータの対象となった可能性があり、連絡先のメールアドレスがわかるアカウント（退会・解約済みを含む。第三報の公表後に順次メールで案内）
| 確認すること | 公表内容 |
|---|---|
| 対象の利用・登録期間 | 画像メタデータは主に2019年1月以前の登録画像。追加分は主に2023年2月以前に画像・アカウントを削除したもの |
| 退会済みの利用者 | 対象に含むと公表 |
情報の種類と対象外の範囲
公表された情報の種類
対象外・未確認と公表された範囲
- カード番号等の決済情報は含まず
- 画像ファイル本体が大量に取得された記録はない（別に、133人の画像432件が閲覧・取得されたことが判明）
- 削除済み画像のファイル本体は取得された記録はない
- Helpfeel・Cosenseのシステムに保存された情報は流出していないことを確認
自分が対象か確認するには
利用したサービス・時期と、公表された対象条件を照らし合わせてください。個人ごとの該当状況は、会社からの通知や公式窓口の案内で確認します。
退会済みの利用者も対象に含まれると公表されています。
会社からの案内
会社が対象者に案内している内容です。利用したサービスや対象条件によって案内が異なる場合があります。
- Gyazoのパスワード変更
- 同一または類似パスワードを利用する他サービスも変更
- 不審な連絡に注意
- 画像の配信再開時は以前の公開範囲に戻るため、内容と閲覧範囲を確認する
- Helpfeelが本件の案内メールでURLへのアクセスやリンク先での操作を求めることはない。Helpfeelを装った不審なメールやフィッシングに注意する
- Helpfeelが本件でパスワードやクレジットカード番号を尋ねることはない
利用者がいま確認したいこと
会社からの案内とあわせて、次の点を確認してください。
- 公式の案内から対象条件を確認する
利用時期・対象情報と追加発表を確認します。
- 不審なメール・SMS・電話の要求を確認する
連絡に記載されたリンクから個人情報・パスワードを入力せず、普段使っている公式ページや窓口から確認してください。
- 必要な手続きは今回の対象条件に沿って行う
パスワード変更やカード会社への相談などは、公式の依頼と現在の利用状況を確認して進めます。
今後の不審な連絡への備え
日常の端末保護や、対象情報が検出された際の通知機能を備える製品を紹介します。
Norton 360 デラックス
パソコンもスマホも、3台まとめて守る
端末保護・外出先の通信保護・漏えいへの気づきを、ひとつのプランに。
- ウイルスなどからパソコン・スマホを保護
- VPNで外出先の通信を暗号化
- 登録情報のダークウェブ検出を通知
3台。初回年間購入は60日以内の返金制度・条件あり。更新価格表は年11,480円。
ノートンで3台を保護する（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい通知
- 登録情報のダークウェブ検出
- VPN
- 通信の暗号化
商品条件の確認：2026-10-13。
ESET HOME Security Ultimate
端末保護に、個人情報の監視もプラス
5台の端末保護と、個人情報の流出監視をまとめて始めたい人に。
- ウイルス・フィッシングから端末を保護
- 登録した個人情報の流出を監視・通知
- 通信量無制限のVPNで通信を保護
5台を1年間保護。個人情報の監視とVPNを含むUltimateプラン。
ESET Ultimateを始める（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス・フィッシング対策
- 漏えい通知
- 個人情報の流出監視
- VPN
- 通信量無制限
商品条件の確認：2026-10-13。
Kaspersky Premium
ウイルス対策もVPNも、まずは30日間無料で
端末保護からパスワード管理まで、プレミアムの機能を試せます。
- ウイルス対策とデータ漏えい確認
- 通信量無制限のVPNを利用
- パスワードをまとめて管理
無料体験期間は30日間。期間終了の7日前に案内があり、期間内に解約しない場合は有料の年間サブスクリプションが開始され、自動更新されます。初回・更新料金と請求日は申込み画面で確認してください。
30日間無料で試す（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策
- 漏えい確認
- データ漏えい確認
- VPN
- 通信量無制限
- パスワード
- 管理機能
商品条件の確認：2026-10-13。
Surfshark One
VPNも漏えい通知も、ひとつのプランで
複数端末の通信保護に、情報流出の通知とウイルス対策をプラス。
- VPNの同時接続台数は無制限
- 登録情報の漏えいをAlertで通知
- ウイルス対策は対応端末の最大5台
表示される通貨・キャンペーン・初回請求額・更新料金は地域や選択条件で異なるため、購入画面でご確認ください。返金条件も公式案内をご確認ください。
Surfshark Oneを選ぶ（新しいタブで開く）詳しい機能・公式の条件を見る
- 端末保護
- ウイルス対策・最大5台
- 漏えい通知
- 登録情報の流出通知
- VPN
- 同時接続台数 無制限
商品条件の確認：2026-10-13。
公式発表・参考資料
事案情報の確認日：2026年10月30日。
- Gyazo情報漏えい 第1報（新しいタブで開く）株式会社Helpfeel／公表：2026年9月16日／資料確認：2026年10月3日／改訂情報：2026年9月27日
- 「Gyazo」への不正アクセスによる情報漏えいに関する調査結果のご報告とお詫び（第三報）（新しいタブで開く）株式会社Helpfeel／公表：2026年10月21日／資料確認：2026年10月21日／改訂情報：2026年10月21日
- Gyazo情報漏えい 第2報（新しいタブで開く）株式会社Helpfeel／公表：2026年9月25日／資料確認：2026年10月3日／改訂情報：2026年9月27日
- 「Gyazo」サービス再開のお知らせ（9月29日追記）（新しいタブで開く）株式会社Helpfeel／公表：2026年9月26日／資料確認：2026年10月3日／改訂情報：2026年9月29日