---
title: "Fuite de données chez Helpfeel (service Gyazo)"
description: "Le service japonais de partage d'images Gyazo, édité par Helpfeel (Kyoto), a subi une intrusion le 11 septembre 2026 via une vulnérabilité de son serveur de téléversement, qui a permis à un tiers d'exécuter des commandes sur le système et d'accéder à la base de données. Environ 23,62 millions de com"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-16-helpfeel-service-gyazo
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-16
dateModified: 2026-09-16
---
# Helpfeel (service Gyazo)

Fuite de données — Élevée

Le service japonais de partage d'images Gyazo, édité par Helpfeel (Kyoto), a subi une intrusion le 11 septembre 2026 via une vulnérabilité de son serveur de téléversement, qui a permis à un tiers d'exécuter des commandes sur le système et d'accéder à la base de données. Environ 23,62 millions de comptes ont été exposés, avec noms, adresses email, hachages de mots de passe, identifiants utilisateurs et données de connexion, ainsi qu'environ 490 millions d'entrées de métadonnées d'images, pour la plupart antérieures à 2019.

Les métadonnées d'images exposées incluent les identifiants qui composent les liens Gyazo, ce qui peut permettre à un tiers de consulter certaines images normalement privées sans autorisation.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 16 septembre 2026 |
| Incident survenu le | 11 septembre 2026 |
| Comptes concernés | 24 millions |
| Secteur | Services numériques |
| Pays | Japon |
| Origine | Base exposée par erreur |
| Gravité | Élevée |
| Statut | Confirmée |

## Données exposées

- Adresse e-mail
- Nom et prénom
- Mot de passe (haché)
- Identifiant client
- Données de connexion (IP, journaux)
- Autres données personnelles

## Ce que vous pouvez faire

- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Gyazo Breach Exposes 23.62 Million User Records and 490 Million Image Metadata Records](https://databreaches.net/2026/09/17/gyazo-breach-exposes-23-62-million-user-records-and-490-million-image-metadata-records/) — DataBreaches.net
- [「Gyazo」への不正アクセスによる情報漏えいに関するお知らせとお詫び](https://corp.helpfeel.com/news/news-20260916-1) — Helpfeel
- [Gyazo Breach Exposes 23.62 Million User Records and 490 Million Image Metadata Records](https://thehackernews.com/2026/09/gyazo-breach-exposes-2362-million-user.html) — The Hacker News
- [Gyazo data breach leaves over 23 million user records exposed, includes half a billion metadata points](https://cybernews.com/security/helpfeel-gyazo-data-breach-exposed-millions-records/) — Cybernews
- [Gyazoに不正アクセス ユーザー情報約2362万件、画像メタデータ約4.9億件が流出](https://www.itmedia.co.jp/news/article/2609/16/2000001560/) — ITmedia NEWS

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-16-helpfeel-service-gyazo
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees