セキュリティ事故ニュース

会社が公表した漏えい・不正アクセスと続報を、サービス名から

最終更新

詳しい掲載調査完了最終確認日 2026年11月10日

Gyazoで不正アクセス、情報の漏えいを確認

株式会社Helpfeelは2026年9月16日、Gyazoでの不正アクセスを公表しました。最新の報(2026年11月5日)では、漏えいを確認したとしています。続報はこれまでに5回出ています。

公表した会社
株式会社Helpfeel
サービス
Gyazo
  • パスワード
  • 氏名
  • メールアドレス
  • 購入・利用の履歴
  • ほかの情報
状況
漏えいを確認
会社の調査
調査完了
件数
約2,362万件(ユーザーに関する情報(アカウント数))第三報の時点
原因
不正アクセス、ぜい弱性の悪用
最初の公表
2026年9月16日
最後の報
2026年11月5日

最新の動き

続報(第6報)2026年11月5日

Gyazo、件数の内訳を公表(第6報)

利用者がやること

会社が案内していること

  • パスワードの変更
  • 同じパスワードを他で使っていれば変更
  • 不審なメール・SMS・電話への注意

このサイトの一般的な案内

情報の種類に応じた一般的な対策です。会社の案内ではありません。

パスワード
  • このサービスのパスワードを変更してください。
  • 同じパスワードをほかのサービスでも使っていれば、そちらも変更してください。
  • 二段階認証(ログインのときの確認コードなど)を使えるなら、設定してください。
ログインID・会員番号
  • ログインの履歴や通知を確かめられるなら、身に覚えのないログインがないか確認してください。
  • ほかのサービスと同じパスワードを使っていれば、変更してください。
氏名・メールアドレス・電話番号・住所など
  • 事故を起こした会社や、宅配業者・カード会社などを名乗る、不審なメール・SMS・電話に注意してください。
  • 届いた連絡に書かれたリンクは開かず、公式のアプリやサイトを自分で開いて確かめてください。

自分が対象かどうかは、このサイトでは判定できません。会社からの連絡や、会社の窓口で確かめてください。

件数の内訳

  • 約2,362万件(ユーザーに関する情報(アカウント数)) 5番目の報(2026年10月21日)の時点
  • 約1,801万件(うちメールアドレスの登録がない匿名ユーザー) 5番目の報(2026年10月21日)の時点
  • 約562万件(うちメールアドレスの登録があるユーザー) 5番目の報(2026年10月21日)の時点
  • 約4.9億件(画像のメタデータ) 5番目の報(2026年10月21日)の時点
  • 約240万件(条件を絞って取得された画像のメタデータ) 5番目の報(2026年10月21日)の時点
  • 約1.74億件(削除済み画像のメタデータ) 5番目の報(2026年10月21日)の時点
  • 432件(閲覧・取得された画像ファイル) 5番目の報(2026年10月21日)の時点
  • 133名(その画像の持ち主) 5番目の報(2026年10月21日)の時点
  • 約112万アカウント(削除済み画像のメタデータに紐づくアカウント) 6番目の報(2026年11月5日)の時点
  • 約5.7万アカウント(うち退会・解約済みのアカウント) 6番目の報(2026年11月5日)の時点

情報の種類ごとの状況

詳しい状況を見る(8項目)

漏えいを確認した、または漏えいの可能性がある情報

情報状況根拠
氏名漏えいを確認5番目の報
メールアドレス漏えいを確認5番目の報
パスワード(ハッシュ化・暗号化)漏えいを確認5番目の報
ログインID・会員番号漏えいを確認5番目の報
利用の記録(ログインの日時、IPアドレス、配信の記録など)漏えいを確認5番目の報
契約・申込の内容(証券番号、契約内容、車両の情報など)漏えいを確認5番目の報
その他(X連携トークン、画像のメタデータ、一部の画像ファイル)漏えいを確認5番目の報

会社が「漏えいしていない」「対象外」とした情報

情報状況根拠
カード番号漏えいしていない(会社が確認)5番目の報

サービスの停止・再開

サービス状態いつから
Gyazo再開2026年9月27日

これまでの流れ

会社の発表と、発表に書かれたできごとを日付の順に並べています。できごとの日付は、それを書いた発表によります。

  1. 2026年9月11日

    不正アクセスなどが始まる(第1報による)

  2. 2026年9月11日

    会社が異常に気づく(第1報による)

  3. 2026年9月14日

    会社が漏えい(または漏えいの可能性)を確認(第1報による)

  4. 2026年9月14日

    Gyazoを一部停止(第1報による)

  5. 2026年9月16日

    最初の公表気づいてから5日後に公表

    Gyazoで不正アクセス、情報の漏えいを確認

  6. 2026年9月18日

    続報(第2報)

    Gyazoの続報(第2報)

  7. 2026年9月25日

    続報(第二報)

    Gyazo、サービスを停止(第二報)

    • サービスを停止
    • 件数の内訳を公表
  8. 2026年9月26日

    続報(第4報)

    Gyazo、サービスを再開(第4報)

  9. 2026年9月27日

    Gyazoを再開(第4報による)

  10. 2026年10月21日

    続報(第三報)調査完了

    Gyazo、調査の完了を公表(第三報)

    • 調査の完了を公表
    • 件数の内訳を公表
  11. 2026年11月5日

    続報(第6報)

    Gyazo、件数の内訳を公表(第6報)

このページは、会社の発表をもとにこのサイトがまとめたものです。正確な内容は、上の会社の発表で確かめてください。誤りや続報に気づいたらこの事故について報告するからお知らせください。削除の依頼は訂正・削除の依頼へ。