Helpfeel (service Gyazo)

ÉlevéeConfirméeServices numériques16 septembre 2026

Le service japonais de partage d'images Gyazo, édité par Helpfeel (Kyoto), a subi une intrusion le 11 septembre 2026 via une vulnérabilité de son serveur de téléversement, qui a permis à un tiers d'exécuter des commandes sur le système et d'accéder à la base de données. Environ 23,62 millions de comptes ont été exposés, avec noms, adresses email, hachages de mots de passe, identifiants utilisateurs et données de connexion, ainsi qu'environ 490 millions d'entrées de métadonnées d'images, pour la plupart antérieures à 2019.

Les métadonnées d'images exposées incluent les identifiants qui composent les liens Gyazo, ce qui peut permettre à un tiers de consulter certaines images normalement privées sans autorisation.

Annoncée le: 16 septembre 2026
Incident survenu le: 11 septembre 2026
Comptes concernés: 24 millions
Secteur: Services numériques
Pays: Japon
Origine: Base exposée par erreur

Données exposées

Adresse e-mail
Nom et prénom
Mot de passe (haché)
Identifiant client
Données de connexion (IP, journaux)
Autres données personnelles

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact