Gyazoへの不正アクセスに関するご案内（第二報）2026年9月25日

第一報後の調査により、主に 2023 年 2 月以前に削除された画像に関するメタデータ約 1.74 億件についても、外部への流出が確認されました。

今回新たに確認された流出には、削除済みの画像ファイルそのものは含まれていません。

現在は二次被害防止のため Gyazo のサービス提供を停止し、一部機能および保存済み画像の閲覧を制限していますが、本件による保存済み画像のデータ消失は確認されていません。

詳しい内容は、Gyazoのお知らせ全文をご確認ください。

2026 年 9 月 16 日時点の内容は、Gyazoへの不正アクセスに関するご案内（第一報） 2026年9月16日 をご確認ください。

サービス再開にあたっては、追加のセキュリティ検証と必要な対策を実施したうえで、段階的に提供を再開する方針です。

不正アクセスに利用された侵入経路の遮断と、原因となった脆弱性の修正は完了しています。

現在は、サービス全体のセキュリティ検証や流出した認証情報への対策など、再開に必要な追加対応を進めています。

サービス再開時には、まず所有者本人のみが保存済み画像を閲覧できる状態とし、その後、ユーザー自身の操作によって従来の公開状態へ戻すことができる仕組みの導入を検討しています。

サービス再開の状況を含む今後の対応については、2026 年 9 月 29 日までを目途に改めてお知らせします。

第一報でお知らせした約 2,362 万件のユーザーに関するデータについて、次の内訳であることが確認されました。

四捨五入のため、内訳の合計は総数と一致しない場合があります。

Gyazo はメールアドレスなどを登録せずに利用できるため、約 2,362 万件には匿名ユーザーに関するデータも含まれています。

流出した情報の種類や範囲はユーザーごとに異なり、約 2,362 万件すべてについてメールアドレスなどが流出したものではありません。

クレジットカード番号などの決済情報は含まれていないことを確認しています。

流出した X (旧 Twitter) 連携用トークンについて精査した結果、当該トークン単体では X アカウントへのログインや操作を行うことはできないことを確認しています。

また、二次被害防止のための予防的措置として、当該トークンを含む OAuth 連携に関する認証情報はすでに無効化しています。

2026 年 9 月 25 日時点で確認されている範囲は次のとおりです。

上記に含まれない画像のメタデータについては、現時点で流出を確認していません。

これらは画像に関するメタデータの件数であり、画像ファイルそのものが外部に流出した件数ではありません。

2026 年 9 月 25 日時点の調査では、本件に起因する個人情報の不正利用や、その他の二次被害は確認されていません。

引き続き、外部専門機関と連携し、流出した情報の不正利用や二次被害の有無について調査と監視を継続しています。

本件に関連して、当社や Gyazo を装う不審なメールやメッセージが送られる可能性があります。

依頼していないパスワード入力、本人確認、ファイルのダウンロード、リンク先での操作を求める内容にはご注意ください。

Helpfeel および Cosense は Gyazo とは異なるシステム構成で運用しており、今回の不正アクセスに利用された侵入経路とは接続されていません。

2026 年 9 月 25 日時点の調査では、Helpfeel および Cosense のシステムからの情報漏えいは確認されていません。

また、両サービスに対する不正アクセスおよび攻撃の痕跡も確認されていません。

現時点までの調査では、本件の不正アクセスによる保存済み画像のデータ消失は確認されていません。

現在は二次被害防止のため Gyazo のサービス提供を停止し、一部機能および保存済み画像の閲覧を制限しています。

外部専門機関によるフォレンジック調査を継続するとともに、サービス全体の追加のセキュリティ検証、外部専門家を含むセキュリティ強化体制の構築、開発者へのセキュリティ教育の強化などを進めています。

新たにお知らせすべき事実が判明した場合や、サービス再開に関する状況に進展があった場合は、速やかにお知らせします。

本件に関するお問い合わせは、以下の窓口からお願いします。

日本語: https://help-ja.gyazo.com/contact-us