Японский производитель Iris Ohyama, оператор торговой площадки Iris Plaza, сообщил, что персональные данные примерно 7,7 миллиона человек могли быть скомпрометированы в результате несанкционированного доступа к стороннему облачному сервису, который использовала компания.
Компания обнаружила инцидент в конце прошлого месяца и опубликовала информацию с ограниченными подробностями, а также объявила о временной приостановке работы сайта.
В обновлении, опубликованном на этой неделе, компания сообщила, что обнаружила подозрительный файл во внешнем облачном сервисе, используемом интернет-магазином Iris Plaza.
«Мы немедленно приостановили работу Iris Plaza и связанных систем и начали расследование. Мы подтвердили несанкционированный доступ третьей стороны и сообщили об этом в нашем первом уведомлении 29 октября», — заявила компания.
Расследование подтвердило, что к данным клиентов, хранящимся в скомпрометированном внешнем облачном сервисе, могли получить доступ неуполномоченные лица.
Хотя компания все еще пытается определить количество затронутых записей и число пострадавших, она отмечает, что под удар попали до 5,8 миллиона зарегистрированных и бывших участников, а также 1,9 миллиона неучастников.
Iris Plaza — это интернет-магазин Iris Ohyama Group, крупного японского производителя товаров для дома, от систем хранения и светодиодного освещения до бытовой техники и садовых аксессуаров.
Согласно уведомлению компании, могли быть раскрыты следующие данные:
- Полные имена
- Физические адреса
- Номера телефонов
- Адреса электронной почты
- Пол
- Даты рождения
- Пароли учетных записей
Типы раскрытых данных варьируются для каждого человека. Например, для бывших участников пароли не хранились.
Iris Plaza заявила, что хранит пароли активных зарегистрированных участников в зашифрованном виде, хотя и не уточнила, какую схему шифрования использует.
Компания также сообщила, что информация о кредитных картах не хранилась в затронутом облачном сервисе.
По состоянию на 5 ноября Iris Plaza не получала сообщений о злоупотреблении раскрытой информацией или финансовых потерях, связанных с инцидентом.
В связи с инцидентом интернет-магазин компании (SIMPLE STYLE) и связанные с ним системы были приостановлены 28 октября.
То же самое касается веб-сайтов сервисов Iris Tech Service Co., Ltd., включая подписку на бытовую технику, а также доставку и установку мебели и бытовой техники.
Комиссия по защите персональной информации Японии и полиция были уведомлены 29 октября 2026 года.
BleepingComputer связался с Iris Plaza, чтобы узнать больше об атаке и о том, требовали ли выкуп. Представитель сообщил нам, что они не получали прямых сообщений от злоумышленника и не установили личности преступников.
Раскройте угрозы электронной почты, которые могут пропустить ваши текущие средства защиты.
ИИ-агенты Adaptive Security анализируют намерения, контекст и поведение электронной почты, чтобы выявить фишинг, мошенничество с корпоративной электронной почтой и мошенничество со счетами.
Узнайте, что просачивается, с помощью 14-дневного сканирования Microsoft 365 или Google Workspace в режиме только для чтения, без изменений MX.
Начните бесплатное сканирование безопасности электронной почты.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bill Toulas
