Security · 18.9.2026
Die Screenshot-Plattform Gyazo wurde Opfer eines Cyberangriffs. Angreifer erbeuteten durch eine Server-Sicherheitslücke über 23 Millionen Nutzerdatensätze.
Die beliebte Screenshot-Plattform Gyazo hat einen schwerwiegenden Sicherheitsvorfall bestätigt. Durch das Ausnutzen einer kritischen Schwachstelle auf einem der Server des Unternehmens gelang es Angreifern, Zugriff auf die Datenbank zu erlangen und rund 23,6 Millionen Nutzerdatensätze zu entwenden. Betroffen sind laut dem Anbieter unter anderem Benutzernamen, E-Mail-Adressen sowie kryptografisch verschlüsselte Passwörter (Hashes).
Der Vorfall betrifft auch zahlreiche IT-Verantwortliche, Administratoren und Privatnutzer im DACH-Raum, da Gyazo häufig für den schnellen Austausch von System-Screenshots, Fehlermeldungen oder Code-Snippets genutzt wird. Die erbeuteten E-Mail-Adressen und Passwort-Hashes bieten Cyberkriminellen eine ideale Angriffsfläche für sogenanntes Credential Stuffing. Dabei werden gestohlene Anmeldedaten automatisiert auf anderen Plattformen getestet. Sollten Mitarbeiter dieselben Passwörter für Gyazo und interne Unternehmensressourcen genutzt haben, besteht ein akutes Einbruchsrisiko in Firmennetzwerke. Zudem besteht die Gefahr, dass über die Plattform geteilte, sensible Unternehmensdaten oder Zugangsdaten, die versehentlich auf Screenshots abgebildet waren, nun gezielt ausgewertet werden.
Betroffene Anwender und IT-Abteilungen sollten umgehend Sicherheitsmaßnahmen ergreifen, um Folgeschäden zu minimieren. Zunächst muss das Passwort des betroffenen Gyazo-Kontos unverzüglich geändert werden. Da auch Passwort-Hashes entwendet wurden, die von Angreifern offline entschlüsselt werden könnten, ist die Änderung zwingend erforderlich. Falls dieselbe Kombination aus E-Mail-Adresse und Passwort bei anderen Diensten – insbesondere im geschäftlichen Umfeld – verwendet wurde, müssen auch diese Zugänge sofort aktualisiert werden. Administratoren sollten ihre Teams für das Thema Phishing sensibilisieren, da die gestohlenen E-Mail-Adressen für personalisierte Social-Engineering-Angriffe genutzt werden könnten. Grundsätzlich empfiehlt es sich, für jeden Dienst einzigartige Passwörter zu nutzen und, wo immer möglich, eine Mehrfaktor-Authentifizierung (MFA) zu aktivieren.
Der Vorfall bei Gyazo verdeutlicht erneut das Risiko, das von scheinbar harmlosen Drittanbieter-Tools ausgeht. IT-Abteilungen sollten klare Richtlinien für die Nutzung von Cloud-basierten Screenshot- und Filesharing-Diensten definieren, um den unkontrollierten Abfluss interner Daten zu verhindern.
Quelle: BleepingComputer