Gyazo再開後、画像をまとめて戻す前に。店舗の共有範囲を確認する3手

画像が戻る前に、見せてよい範囲を確かめる

サービス再開と、画像を誰に見せるかの判断は別です

「店の手順書の画像が見えない。まとめて元に戻してよい？

」。Gyazoを仕事で使っていた方は、まず画像の中身と閲覧範囲を分けて確認しましょう。

サービスの再開は、以前の画像をすべて再び共有してよいという意味ではありません。Helpfeelの再開案内では、利用者が画像を確認して配信再開を選ぶ仕組みが示されています。

再開した画像には以前の閲覧範囲が適用されるため、リンクを知る人が見られる設定だった画像を、社内限定になったつもりで戻すと認識がずれます。公式案内の説明と、自分の設定画面を照らし合わせるのが出発点です。

これは2026年9月に公表された事故の、再開後の確認をまとめた記事です。10月11日に一次資料と公式サイト内の続報を確認した範囲で、9月29日追記より新しい同件の対応案内は見つかりませんでした。

今日発生した事件としてではなく、過去の画像や社内手順を点検する機会として読んでください。

「漏れた情報」と「画像を見られたか」は分ける

メタデータの件数を、そのまま被害人数や画像本体の件数にしない

9月16日の第一報によると、9月11日に画像アップロードサーバーの弱点が悪用され、利用者情報と画像に付随する情報の流出が確認されました。この付随情報がメタデータです。

画像の住所にあたる識別情報や、画像の文字を読み取った結果なども含まれるため、「画像本体ではないから無関係」とは言えません。一方で、流出した記録の数と、被害を受けた人の数は同じではありません。

9月25日の第二報は、利用者データに匿名利用の記録が含まれること、メタデータ件数は画像ファイル自体の流出件数ではないことを説明しています。個々の画像が誰に閲覧されたかの全容を、この記事から判定することはできません。

第二報では、以前に削除された画像のメタデータも追加で確認されました。主に2023年2月以前の削除が対象で、アップロード日ではなく削除日が基準です。

その追加分には削除済みの画像本体は含まれず、対象画像は閲覧できない状態としています。削除した記憶だけで対象外と判断せず、公式からの案内を確かめてください。

第二報時点で二次被害は確認されていないとの説明もあります。ただし、将来も被害が起きないという保証ではありません。

攻撃者や具体的な脆弱性番号を推測して補うことも避けます。

手順書の不表示と、別サービスの侵害を混同しない

画像の置き場所と、画像を表示しているページは別に調べます

たとえば、スタッフ向け手順書にGyazoの画像を貼っていた場合、文章は読めるのに図だけ見えなくなることがあります。この例は業務影響を考えるための想定で、特定のお店の被害報告ではありません。

外から取り込んで表示する画像は、元のサービスの配信状態に左右されます。Helpfeelは9月18日、HelpfeelとCosenseは異なるシステム構成で、今回の侵入経路とは接続されておらず、両サービスからの情報流出や攻撃の痕跡は確認されていないと説明しました。

一方、Gyazo画像の停止によって一部画像が表示されない可能性は示しています。画面上の不具合だけで「会社の資料が全部流出した」と広げないことが大切です。

お店側では、まず予約対応、開店準備、顧客への案内など、画像が見えないと仕事が止まるページを担当者と拾い出します。急ぎなら、画像を無条件に再公開する前に、機密を含まない短い説明文を置く方法もあります。

公開先を増やすのではなく、必要な情報を必要な人に届ける応急策です。

今日の3手は、認証・中身・共有先の順に

一括再開を急がず、代表的な1枚で手順を確かめます

一手目は、正規の画面から認証情報を見直すことです。公式はGyazoのパスワード変更と、同じ・似たパスワードを使う他サービスの変更を求めています。

届いたメッセージのリンクに頼らず、自分で確認した公式サイトから進めます。変更済みかを記録する際も、パスワード本体を共有メモへ書いてはいけません。

二手目は、画像の中身を確認することです。業務の担当者が、顧客名、連絡先、見積書、予約表、管理画面などが写った画像を先に見ます。

スタッフが「説明用の写真」と思っていても、画面の隅に個人情報が入る場合があります。判断できないものは停止を保ったまま責任者に相談し、画像自体を確認依頼メールへ不用意に添付しないようにします。

三手目は、共有先を確かめて必要な画像だけ配信を再開することです。公式には個別・複数選択・全件の方法がありますが、内容が混在する職場では個別確認から始める提案です。

責任者、確認日、必要な閲覧者を記録し、許可した相手が見られるかを確かめます。再開後もアクセス制御で閲覧範囲を変更できます。

Teams利用者は9月29日の追記にも注意してください。配信停止中でも同一チームのメンバーが閲覧できる例外があり、「自分のみ」設定は除外、パスワード保護は入力が必要とされています。

単に「停止中」と表示されるかだけで、見られる相手を判断しないようにしましょう。

復旧を急ぐ日ほど、確認の担当を一人決める

戻すことより、適切な相手にだけ見せることを優先します

ここで紹介した画像の棚卸しや担当者の記録は、お店で進めるための提案です。漏えい調査そのものではなく、既に外部へ出た情報を取り戻せる方法でもありません。

被害の有無や個別の対応は、Gyazoの公式窓口や契約先の専門担当へ確認してください。パスワードを変えることと、画像の共有範囲を見直すことは別の作業です。

店長が一人ですべて判断するより、画像の内容を知る担当と、公開の判断をする責任者を決めると、確認漏れを減らしやすくなります。「誰が戻したか分からない」を避ける小さな運用から始めましょう。

最初に一枚だけ見直すなら、どの手順書や案内画像が気になりますか。noticaでは、ホームページの案内や問い合わせ導線を分かりやすく整理する相談を受け付けています。

侵害の専門調査とは役割を分けながら、必要な情報を迷わず届ける準備をお手伝いします。情報確認日：2026年10月11日。

画像は説明用の生成イラストです。