غول ژاپنی لوازم خانگی فروشگاه آنلاین خود را پس از نفوذ به ابر که 7.7 میلیون رکورد را در معرض خطر قرار داد، راه اندازی کرد

غول الکترونیک ژاپنی Iris Ohyama پس از کشف اینکه مهاجمان ممکن است به اطلاعات شخصی 7.7 میلیون مشتری دسترسی داشته باشند، فروشگاه آنلاین خود را حذف کرد و خریداران را قادر به سفارش دادن نکرد.

این خرده‌فروش که همه چیز از لوازم خانگی و مبلمان گرفته تا لوازم حیوانات خانگی را می‌فروشد، برای اولین بار این حادثه را در 29 اکتبر، یک روز پس از کشف یک فایل مشکوک در یک سرویس ابری شخص ثالث که توسط عملیات تجارت الکترونیک Iris Plaza استفاده می‌شد، فاش کرد.

Iris Plaza بلافاصله وب سایت و سیستم های مرتبط خود را به حالت تعلیق درآورد و شروع به بررسی کرد و متعاقبا دسترسی غیرمجاز را تأیید کرد.

Iris Ohyama از آن زمان فاش کرد که محیط ابری بالقوه به خطر افتاده حاوی اطلاعات شخصی تقریبا 5.8 میلیون مشتری ثبت شده، از جمله اعضای سابق، و 1.9 میلیون نفر دیگر است که محصولاتی را بدون ایجاد حساب کاربری خریداری کرده اند یا در کمپین های تبلیغاتی شرکت کرده اند.

اطلاعات بالقوه افشا شده شامل نام، آدرس، شماره تلفن، آدرس ایمیل، تاریخ تولد، جنسیت و رمز عبور است، اگرچه شرکت می گوید اطلاعات دقیق در معرض خطر بین مشتریان متفاوت است.

برخی از این داده ها، از جمله رمزهای عبور، رمزگذاری شده بودند، اما Iris Ohyama توضیح نداده است که از چه محافظتی استفاده شده است. این شرکت به مشتریانی که از رمز عبور Iris Plaza خود در جاهای دیگر استفاده کرده‌اند، توصیه کرده است که احتمالا قبل از اینکه شخص دیگری این فرصت را پیدا کند، آنها را تغییر دهند.

برای هر کسی که جزئیات کارت اعتباری خود را تحویل داده است، خبر خوبی وجود دارد، زیرا خرده‌فروش می‌گوید که اطلاعات پرداخت را در سرویس ابری آسیب‌دیده ذخیره نکرده و به خطر نیفتاده است.

هنوز مشخص نیست که آیا مهاجمان واقعا اطلاعات شخصی خود را از دست داده اند یا خیر. Iris Plaza در پرسش‌های متداول خود می‌گوید که هنوز در حال بررسی احتمال نشت داده‌ها است و هنوز وسعت کامل نفوذ را مشخص نکرده است.

در همین حال، وب‌سایت Iris Plaza هنوز از کار افتاده است و این شرکت نمی‌گوید چه زمانی باز می‌گردد. ارسال سفارش‌ها نیز بیشتر طول می‌کشد، در حالی که به مشتریانی که سعی در لغو خرید دارند، گفته شده است که اگر بسته‌شان قبل از پردازش لغو پردازش شود، ممکن است مجبور شوند راننده تحویل را دور کنند.

خوشبختانه برای هر کسی که از خرید یک پلوپز جدید ناامید است، فروشگاه های Iris Plaza در Rakuten، Yahoo! خرید و بازار auPAY هنوز در حال فعالیت هستند. این شرکت می‌گوید هیچ مدرکی دال بر تحت تأثیر قرار گرفتن آن فروشگاه‌ها پیدا نکرده است.

Iris Ohyama این حادثه را به مقامات ژاپنی گزارش کرده است و می گوید که به طور جداگانه با مشتریان احتمالی آسیب دیده تماس خواهد گرفت. همچنین به خریداران هشدار داده است که مراقب ایمیل‌های فیشینگ، تماس‌های جعلی و وب‌سایت‌های جعلی که جعل هویت فروشنده هستند، باشند.

این شرکت هنوز ارائه‌دهنده ابری درگیر را شناسایی نکرده، توضیح دهد که مهاجمان چگونه وارد شده‌اند، یا مشخص کند که آیا هر یک از این ۷.۷ میلیون رکورد واقعا سیستم‌هایش را ترک کرده‌اند یا خیر. ®