「Gyazo」への不正アクセスによる情報漏えいに関するお知らせとお詫び

株式会社Helpfeel（本社：京都府京都市、代表取締役 CEO：洛西一周、以下：当社）が提供する画像共有サービス「Gyazo」において、第三者による不正アクセスが発生し、ユーザー情報およびアップロードされた画像に関するメタデータの一部が外部に漏えいしたことを確認いたしました。

現在、不正アクセスに利用された経路はすべて遮断しており、原因となった脆弱性についても修正を完了しています。引き続き二次被害の防止を最優先に、影響範囲の特定に向けた調査を継続しております。

「Gyazo」をご利用の皆さまならびに関係者の皆さまに、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

現在も調査を継続しており、今後新たな情報が判明する可能性がありますが、2026年9月16日時点で確認できている内容について、以下のとおりお知らせいたします。

1. 発生した事象

2026年9月11日、「Gyazo」の画像アップロードサーバーに存在した脆弱性を悪用し、第三者が当社のシステム上で任意のコマンドを実行する不正アクセスが発生しました。

当社では同日夜に不正な挙動を検知し、調査および対応を開始しました。9月12日未明までに確認された侵入経路の遮断および第三者による不正な接続の切断を実施しました。

その後の調査により、第三者が「Gyazo」のデータベースにアクセスし、ユーザー情報およびアップロードされた画像に関するメタデータが外部に流出した事実を確認しました。

2. 不正アクセスの影響範囲

現在も調査を続けており、今後新たな情報が判明する可能性がありますが、確認できた事実関係は次のとおりです（2026年9月16日時点）。

(1)ユーザーに関する情報：約2,362万件

「Gyazo」のユーザーに関するデータ約2,362万件について、外部に流出したことを確認しています。

含まれる情報は以下のとおりです。

名前（ユーザーが指定する氏名やニックネーム等の任意の文字列）
メールアドレス
パスワードのハッシュ値
利用者ID
端末ID
ログインセッションID
X（旧Twitter）連携用トークン（連携していた場合）
Google SSOのメールアドレス（連携していた場合）
プロフィール情報
利用言語
登録日時
最終ログイン日時
契約プラン
課金ステータス（カード番号等の決済情報は含まない）
利用統計

なお、該当する情報の種類や範囲は、ユーザーごとに異なります。現在、対象となる情報の詳細および二次被害の可能性について調査を進めております。漏えいした認証関連の情報については、その仕様および悪用可能性を精査したうえで、必要な無効化・制限等の対策を既に実施しております。

流出した約2,362万件には、メールアドレス等を登録していない匿名アカウントも含まれており、実際に個人情報の流出対象となる方の人数については、現在調査を進めています。

また、クレジットカード番号等、決済情報は流出していないことを確認しております。

(2)画像に関するメタデータ：約4.9億件

主に2019年1月以前に登録された画像に関するメタデータ約4.9億件（画像に関するデータ全体の約14.4％）に加え、別途条件を絞って取得された約240万件の画像に関するメタデータが、外部に流出したことを確認しています。

流出したメタデータには、以下の情報が含まれています。

画像ID（画像URLを構成する情報）
アップロード元IPアドレス
User-Agent
EXIF位置情報（画像に含まれる場合）
画像のOCRテキスト
画像タイトル
取得元URL等のメタデータ
非公開画像のパスフレーズ（ハッシュ化されたもの）　等

流出したメタデータには画像URLに使用される情報が含まれており、この情報を用いて対象となる画像にアクセスし、不正に閲覧される恐れがあります。現在、二次被害防止のため一時的に一部の画像の閲覧を無効化しております。また、非公開画像のファイル一覧が取得されていたことも確認しております。一部の非公開画像が第三者に閲覧された可能性を完全に否定できないため、引き続き詳細な調査を進めております。

なお、現時点までの調査において、不正アクセスによる画像データの消失は確認されておりません。

(3)当社の他サービスへの影響について

当社が提供する「Helpfeel」および「Cosense」は、「Gyazo」とは異なるシステム構成で運用しており、現時点までの調査において、今回の不正アクセスによる「Helpfeel」および「Cosense」のシステムからの情報流出は確認されていません。

一方、「Helpfeel」および「Cosense」上で「Gyazo」を利用して表示している画像については、本件に伴う「Gyazo」の画像配信停止の影響により、一部の画像が閲覧できない場合があります。

3. ご利用の皆さまへの対応

(1)ご利用の皆さまへのご連絡
本件の影響を受けた可能性のある「Gyazo」をご利用の皆さまには、登録されているメールアドレスを通じて、本件に関するご案内をお送りする予定です。現在、情報流出の対象となるユーザーの特定を進めており、調査状況を踏まえてご案内の対象を決定いたします。なお、メールアドレス等を登録していない匿名アカウントなど、メールのご連絡が難しい場合はWebサービス画面を通じてのご案内をする予定です。
対象となる情報の詳細については現在も調査を継続しており、新たにお知らせすべき事実が判明した場合には、速やかに公表いたします。

(2)二次被害防止のためのお願い
本件による二次被害を防止するため、「Gyazo」をご利用の皆さまには、パスワードの変更をお願いいたします。また、「Gyazo」と同一または類似のパスワードを他のサービスでも使用している場合には、当該サービスのパスワードについても変更をお願いいたします。
また、本件に関連した不審なメールやメッセージ等には十分ご注意ください。

(3)お問い合わせ窓口
本件に関するお問い合わせは、以下の窓口よりお願いいたします。

日本語：https://help-ja.gyazo.com/contact-us

English：https://help.gyazo.com/contact-us

4. 経緯と対応

5. 今後の対応

(1)引き続き、二次被害の防止を最優先に対応するとともに、外部の専門機関によるフォレンジック調査を実施し、情報漏えいの範囲および影響について調査を進めてまいります。また、今後の調査によって新たにお知らせすべき事実が判明した場合には、速やかに公表いたします。

(2)個人情報保護委員会などの関係機関へ必要な報告・相談を進めております。また、「Gyazo」をご利用の皆さまへのご案内についても準備を進めており、調査状況を踏まえてご連絡の対象を決定し、順次対応を進めてまいります。

(3)本件の全容解明および再発防止に向け、システムの認証・認可およびアクセス制御の見直し、監視・監査体制の強化、安全な設計・開発・レビュー体制の整備など、セキュリティ対策の強化に取り組んでまいります。また、当社が提供する他のサービスについても、同様の問題がないか点検を進めてまいります。

当社は今回の事態を重く受け止め、再発防止と信頼回復に全力で取り組んでまいります。