Gyazo、6.9億件の情報漏洩が判明。削除済みのデータも対象に

画面キャプチャを撮って共有するサービスの Gyazo から、6.9 億件の情報が漏洩した。日経クロステックが報じた。漏洩した情報には、削除済みのデータも含まれているという。

入手できているのは見出しのみで、6.9 億件が画像そのものなのか、アカウント情報やメタデータなのか、漏洩の原因が外部からの攻撃なのか設定の不備なのか、いつ発覚したのかは確認できていない。運営側の対応や利用者への通知についても、現時点では分からない。

画面キャプチャには、業務中の画面、社内資料、チャットの内容、ログイン情報などが写り込みやすい。件数の多さに加えて、こうした内容の性質を考えると、影響は個人の利用者にとどまらず、業務で使っていた企業にも及ぶ可能性がある。

さらに問題が大きいのは、削除済みのデータが対象に含まれていた点だ。利用者が削除操作をしても、サービスの内部ではデータが完全には消されずに残っていたことを意味するとみられる。「削除」がどこまでデータを消すのかは、クラウドサービスを選ぶうえでの確認事項になりそうだ。