2362万件のユーザー情報流出が示す、クラウド画像保存の盲点

4.9億件という数字が意味するもの

2025年9月16日、Helpfeelは画像共有サービス「Gyazo」への不正アクセスを公表した。流出したのはユーザー情報が約2362万件、そしてアップロードされた画像に関するメタデータが約4億9000万件。ここで注目すべきは、ユーザー数（2362万）をはるかに超えるメタデータの件数だ。1ユーザーあたり平均20件前後の画像情報が、単一の侵害で一括して外部に渡った計算になる。

メタデータとは何か。撮影日時、ファイル名、アップロード日、場合によっては位置情報やアクセス権限の設定を含む。画像そのものではないが、画像に到達するための手がかりの集合体だ。発表では、流出情報から対象画像へアクセスし不正に閲覧できる恐れがあること、さらに一部の非公開画像が第三者に閲覧された可能性も否定できないとしている。非公開設定は「見えにくくしている」だけで、サーバー側では常に平文に近い形で存在しうる——今回の件はその原則を改めて突きつけた。

「便利なクラウド」が抱える単一障害点

Gyazoに限った話ではない。写真共有、スクリーンショット管理、ノート連携といった用途で、私たちは日常的に画像をクラウドへ放り込んでいる。無料枠が広く、URLを貼るだけで共有でき、検索も効く。便利さの代償として、認証基盤が一つ破られれば数千万人分のデータが連鎖的に露出する構造を受け入れている。

これは過去にも繰り返されてきた。2012年のDropbox侵害、2014年のiCloudへの総当たり攻撃、2021年のFacebookに至る大規模流出まで、パターンは同じだ。中央集権型のストレージは、可用性と検索性を高める代わりに、攻撃者にとっての単一障害点を生む。メタデータはその最たるもので、本体より軽く、管理が甘くなりがちで、しかし本体への鍵になる。

保存の「経済学」を見直す

もう一つの論点はコスト構造だ。一般的なサブスク型クラウドは、容量を借り続ける限り課金が続く。10年、20年と写真や書類を保持すれば、累積支払額は当初の想像を超える。一方、Arweaveのようなブロックチェーン基盤の永久保存は、ストレージ料金を事前に一括で支払い、その原資を分散ネットワーク全体で運用して保存を持続させる設計を取る。サブスクの「払い続ける」に対し、こちらは「一度払って置き続ける」という発想の転換だ。

ただし、永久保存と暗号化はセットで考えなければ意味が薄い。サーバー運営者側で内容を読めてしまうなら、長期保存は長期リスクに変わる。クライアント側で暗号化し、鍵を利用者自身が握る——Long Driveが採用するAES-256-GCMのクライアントサイド暗号化は、まさにこの点を突いている。プラットフォーム側にも内容が読めない構造なら、たとえ認証基盤が侵害されても、画像本体の中身は守られる。今回のGyazoのケースでいえば、メタデータが漏れても中身が読めない設計だったかどうかが、被害の質を分けたはずだ。

データは「消えない」より「読まれない」が先

長期保存を語るとき、私たちはつい「消えないこと」を最優先に考える。だが今回の事件が示したのは、保存されているデータがいつ、どう読まれるかという別の軸だ。2362万件のユーザー情報と4.9億件のメタデータは、消えなかったからこそ流出した。保存の堅牢性と機密性は、同じコインの裏表である。

何をどこに、どのくらいの期間、誰の鍵で預けるのか。クラウドを選ぶ基準は、容量やUIより先に、この三つの問いに答える設計になっているかどうかへ移りつつある。Long Driveが香港の超算国際の下でArweave基盤を選び、暗号化を標準の選択肢に置いているのも、この問いへの一つの答えだ。データを預けるという行為は、便利さの購入ではなく、時間と機密の設計を引き受けることだと——今回の流出は、そう静かに告げている。