Helpfeel confirme la fuite de Gyazo : environ 23,6 millions de comptes et 490 millions de métadonnées d’images
Selon l’état des informations de ce jour, l’éditeur japonais Helpfeel a confirmé le 16 septembre qu’un tiers avait accédé à la base de Gyazo, son service de partage de captures d’écran. Environ 23,62 millions d’enregistrements d’utilisateurs et 490 millions d’enregistrements de métadonnées d’images ont été divulgués.
Pour les pros
Pour les professionnels
Le contexte
Helpfeel Inc. (Kyoto) publie le 16 septembre 2026 un avis détaillant l’incident, tout en précisant que l’enquête se poursuit. Le texte indique que l’exploitation d’une faille du serveur d’envoi d’images a permis d’exécuter des commandes arbitraires. L’éditeur dit avoir corrigé la faille, n’avoir constaté aucune fuite de numéro de carte bancaire, et des informations complémentaires peuvent venir.
Ce qui s'est passé, jour après jour
Selon Helpfeel, un tiers exploite une faille du serveur d’envoi d’images de Gyazo et exécute des commandes ; l’activité suspecte est détectée le soir même.
Les voies d’accès identifiées sont bloquées et la faille corrigée.
L’enquête confirme la divulgation d’informations ; la diffusion des images est suspendue par précaution.
Signalement à la Commission japonaise de protection des informations personnelles.
Publication de l’avis : environ 23,62 millions d’enregistrements d’utilisateurs et 490 millions de métadonnées d’images concernés.
Qui est concerné
- Helpfeel
- Gyazo
- Commission japonaise de protection des informations personnelles
À faire, dans l'ordre
Changer le mot de passe du compte Gyazo, comme le demande Helpfeel, et celui de tout autre service où il a été réutilisé.
Activer l’authentification à deux facteurs sur les comptes importants, et utiliser un gestionnaire de mots de passe pour avoir un mot de passe unique par service.
Se méfier des courriels ou SMS qui évoquent l’incident : passer par le site officiel, jamais par un lien reçu.
Vérifier si des captures contenant des informations sensibles ont été partagées via Gyazo, et supprimer celles qui n’ont plus d’utilité.
En clair
Pour tout le monde
Gyazo est un service très utilisé pour partager des captures d’écran. Son éditeur japonais reconnaît qu’un tiers a pu copier des informations de comptes (adresse de courriel, mot de passe sous forme brouillée, identifiants) et des données liées aux images, comme l’adresse IP d’envoi ou le texte lu dans l’image. Si vous avez un compte, changez votre mot de passe, et aussi celui de tout autre service où vous l’avez réutilisé. Méfiez-vous des messages qui évoquent cet incident.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucune victime territoriale n’est identifiée à ce jour. Gyazo est un service mondial : tout utilisateur de Nouvelle-Calédonie, de Polynésie française ou de Wallis-et-Futuna disposant d’un compte peut être concerné, sans que l’avis de l’éditeur ne le précise. Conseil général : changer le mot de passe et ne pas le réutiliser ailleurs.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Avis de l’éditeur
Sources (1)
- Avis de l’éditeurAutoritéHelpfeel, avis et excuses après l’accès non autorisé à Gyazo (site externe, nouvel onglet)corp.helpfeel.com