--- title: "Luka w serwerze Gyazo wykorzystana. Skradziono dane 23,62 mln rekordów" description: "Gyazo potwierdziło wyciek danych po ataku na serwer platformy do udostępniania zrzutów ekranu. Incydent objął około 23,62 mln rekordów użytkowników i 490 mln rekordów metadanych obrazów." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/luka-w-serwerze-gyazo-wykorzystana-skradziono-dane-2362-mln-rekordow" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/luka-w-serwerze-gyazo-wykorzystana-skradziono-dane-2362-mln-rekordow/index.md" date_published: "2026-09-18T21:37:05.349Z" date_modified: "2026-09-18T21:37:47.480Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "gyazo" - "wyciek-danych" - "cyberatak" - "bezpieczeństwo kont" - "metadane obrazów" source_url: "https://www.bleepingcomputer.com/news/security/gyazo-server-flaw-exploited-to-steal-236-million-user-records/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1789754478061.jpeg" image_alt: "3D render of cloud computing concept" image_credit: "© Growtika / Unsplash" image_credit_url: "https://unsplash.com/@growtika" --- # Luka w serwerze Gyazo wykorzystana. Skradziono dane 23,62 mln rekordów > Gyazo potwierdziło włamanie po wykorzystaniu luki w serwerze. Napastnicy uzyskali dane około 23,62 mln rekordów użytkowników. ## Kluczowe informacje - Atakujący wykorzystali lukę w serwerze Gyazo 11 września 2026 roku. - Z bazy pobrano około 23,62 mln rekordów użytkowników. - Ujawniono także około 490 mln rekordów metadanych obrazów. - Gyazo zaleca zmianę haseł i ostrożność wobec podejrzanych wiadomości. Gyazo, platforma do przechowywania i udostępniania zrzutów ekranu oraz nagrań ekranu, potwierdziło poważny incydent bezpieczeństwa. Atakujący wykorzystali lukę w jednym z serwerów i uzyskali dostęp do bazy danych, z której pobrali około 23,62 mln rekordów użytkowników. Firma operująca usługą, Helpfeel, tymczasowo wyłączyła platformę i prowadzi dochodzenie z udziałem zewnętrznych ekspertów. ## Atak wykryto dzień po włamaniu Według komunikatu firmy do incydentu doszło 11 września 2026 roku. Podejrzaną aktywność wykryto 12 września. Gyazo naprawiło wykorzystaną lukę, jednak w tym momencie dane miały już zostać pobrane przez napastników. W późniejszej analizie potwierdzono, że osoba trzecia uzyskała dostęp do bazy oraz do informacji o użytkownikach i metadanych powiązanych z przesłanymi obrazami. Usługa została zawieszona na czas prac konserwacyjnych i działań zapobiegawczych. - Gyazo jest usługą chmurową, która automatycznie przesyła zrzuty ekranu i nagrania do internetu oraz tworzy dla nich linki do udostępniania. - Firma deklaruje około 23 mln użytkowników na całym świecie i 3,1 mld przesłanych materiałów. - Zakres ujawnionych danych różni się w zależności od konta, a firma nie podała, jaki odsetek stanowiły rekordy anonimowych kont. - Nie znaleziono dowodów, że w wyniku tego incydentu usunięto dane albo pobrano informacje z innych usług Helpfeel i Cosense. ## Ujawniono także metadane obrazów Największa część opisanego zbioru obejmuje około 490 mln rekordów metadanych obrazów. Większość z nich ma być związana z materiałami przesłanymi przed styczniem 2019 roku. W zależności od użytkownika metadane mogły zawierać identyfikatory obrazów używane do tworzenia adresów URL, adresy IP z chwili przesyłania, ciągi User-Agent oraz dane EXIF dotyczące lokalizacji. Wśród ujawnionych informacji mogły znaleźć się także tytuły obrazów, adresy źródłowe, tekst wyodrębniony przez OCR oraz zahaszowane frazy dostępu do prywatnych obrazów. Zakres wycieku ma znaczenie również dlatego, że identyfikatory obrazów mogą potencjalnie prowadzić do powiązanych materiałów. Gyazo poinformowało, że czasowo zablokowało dostęp do plików, których rekordy zostały objęte incydentem. Atakujący uzyskali również listę wskazującą, które obrazy były prywatne. Firma nie może wykluczyć, że część z nich została obejrzana, ale nie przekazała informacji potwierdzających taki dostęp. Na obecnym etapie nie ma też dowodów na usunięcie danych. ## Zalecana zmiana haseł Gyazo powiadamia użytkowników, których dane mogły zostać objęte incydentem, i prowadzi postępowanie we współpracy z zewnętrznymi specjalistami. O sprawie poinformowano również właściwe organy. Firma zaleca wszystkim użytkownikom zmianę hasła w Gyazo, a także zmianę haseł w innych serwisach, jeśli były takie same. Użytkownicy powinni też zachować ostrożność wobec wiadomości odwołujących się do wycieku, zwłaszcza próśb o podanie danych logowania lub kliknięcie w nieoczekiwany link. Gyazo nie podało terminu pełnego przywrócenia usługi. ## Wyjaśnienie pojęć ### [metadane](https://najnowsze-informacje.pl/definicje/metadane) Informacje opisujące utwór lub inny materiał, na przykład jego tytuł, autorów, typ, źródło, prawa oraz sposób wykorzystania. ### [User-Agent](https://najnowsze-informacje.pl/definicje/user-agent) Informacja przekazywana serwerowi przez przeglądarkę lub aplikację, zwykle opisująca używane oprogramowanie i urządzenie. ### [EXIF](https://najnowsze-informacje.pl/definicje/exif) Informacje techniczne zapisane w pliku obrazu, które mogą zawierać między innymi dane o lokalizacji. ### [OCR](https://najnowsze-informacje.pl/definicje/ocr) Technologia optycznego rozpoznawania znaków, która automatycznie odczytuje tekst znajdujący się na obrazie. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/gyazo-server-flaw-exploited-to-steal-236-million-user-records/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-09-18T21:37:05.349Z - **Ostatnia aktualizacja:** 2026-09-18T21:37:47.480Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/luka-w-serwerze-gyazo-wykorzystana-skradziono-dane-2362-mln-rekordow](https://najnowsze-informacje.pl/cyberbezpieczenstwo/luka-w-serwerze-gyazo-wykorzystana-skradziono-dane-2362-mln-rekordow) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/luka-w-serwerze-gyazo-wykorzystana-skradziono-dane-2362-mln-rekordow/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/luka-w-serwerze-gyazo-wykorzystana-skradziono-dane-2362-mln-rekordow/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Luka w serwerze Gyazo wykorzystana. Skradziono dane 23,62 mln rekordów”, 2026-09-18, https://najnowsze-informacje.pl/cyberbezpieczenstwo/luka-w-serwerze-gyazo-wykorzystana-skradziono-dane-2362-mln-rekordow