Японский гигант электроники Iris Ohyama приостановил работу своего интернет-магазина после обнаружения возможной утечки персональных данных 7,7 миллиона клиентов, что сделало невозможным оформление заказов для покупателей.
Ритейлер, продающий всё — от бытовой техники и мебели до товаров для животных, впервые сообщил об инциденте 29 октября, на следующий день после обнаружения подозрительного файла в стороннем облачном сервисе, используемом его подразделением Iris Plaza, занимающимся электронной коммерцией.
Iris Plaza немедленно приостановил работу своего веб-сайта и связанных с ним систем, начал расследование и впоследствии подтвердил несанкционированный доступ.
Iris Ohyama позже раскрыл, что потенциально скомпрометированная облачная среда содержала персональные данные примерно 5,8 миллиона зарегистрированных клиентов, включая бывших участников, и ещё 1,9 миллиона человек, которые приобретали товары без создания учётной записи или участвовали в рекламных кампаниях.
К потенциально раскрытым данным относятся имена, адреса, номера телефонов, адреса электронной почты, даты рождения, пол и пароли, хотя компания заявляет, что точный объём скомпрометированной информации варьируется в зависимости от клиента.
Часть этих данных, включая пароли, была зашифрована, но Iris Ohyama не уточнил, какая именно защита использовалась. Компания посоветовала клиентам, которые использовали свои пароли от Iris Plaza в других местах, сменить их, предположительно, прежде чем кто-либо другой получит такую возможность.
Есть и хорошие новости для тех, кто передавал данные своей кредитной карты: ритейлер сообщает, что не хранил платёжную информацию в затронутом облачном сервисе, и она не была скомпрометирована.
Остаётся неясным, удалось ли злоумышленникам похитить какие-либо персональные данные. В своём FAQ Iris Plaza сообщает, что всё ещё расследует возможность утечки данных и ещё не установил полный масштаб вторжения.
Тем временем веб-сайт Iris Plaza по-прежнему недоступен, и компания не сообщает, когда он возобновит работу. Доставка заказов также занимает больше времени, а клиентам, пытающимся отменить покупку, сообщили, что им, возможно, придётся отказаться от доставки, если посылка прибудет до обработки отмены.
К счастью для тех, кто отчаянно хочет купить новую рисоварку, магазины Iris Plaza на Rakuten, Yahoo! Shopping и auPAY Market по-прежнему работают. Компания заявляет, что не обнаружила никаких доказательств того, что эти магазины были затронуты.
Iris Ohyama сообщил об инциденте японским властям и заявил, что свяжется с потенциально пострадавшими клиентами индивидуально. Компания также предупредила покупателей о необходимости остерегаться фишинговых электронных писем, мошеннических звонков и поддельных веб-сайтов, выдающих себя за ритейлера.
Компания ещё не идентифицировала задействованного облачного провайдера, не объяснила, как злоумышленники получили доступ, и не установила, покинули ли какие-либо из этих 7,7 миллиона записей её системы. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Carly Page
