نفوذ ابر داده Iris Ohyama اطلاعات 7.7 میلیون مشتری را فاش می کند

سازنده ژاپنی Iris Ohyama، اپراتور پلتفرم خرید Iris Plaza، فاش کرد که اطلاعات شخصی متعلق به حدود 7.7 میلیون نفر ممکن است پس از دسترسی غیرمجاز به سرویس ابری شخص ثالثی که این شرکت استفاده می‌کرد، افشا شده باشد.

این شرکت اواخر ماه گذشته این حادثه را کشف کرد و آن را با جزئیات محدود به همراه اعلامیه ای مبنی بر تعلیق موقت سایت به صورت عمومی افشا کرد.

در به‌روزرسانی اوایل این هفته، این شرکت اعلام کرد که یک فایل مشکوک را در یک سرویس ابری خارجی که توسط فروشگاه آنلاین Iris Plaza استفاده می‌شود، کشف کرده است.

این شرکت گفت: "ما بلافاصله Iris Plaza و سیستم های مرتبط را معلق کردیم و تحقیقات را آغاز کردیم. ما دسترسی غیرمجاز توسط یک شخص ثالث را تایید کردیم و آن را در اولین اطلاعیه خود در 29 اکتبر افشا کردیم."

تحقیقات تأیید کرده است که داده های مشتری ذخیره شده در سرویس ابری خارجی در معرض خطر ممکن است توسط بازیگران غیرمجاز قابل دسترسی باشد.

در حالی که شرکت هنوز در تلاش برای تعیین تعداد رکوردهای افشا شده و تعداد افرادی است که تحت تأثیر قرار گرفته اند، خاطرنشان می کند که این تأثیر به 5.8 میلیون عضو ثبت شده و اعضای سابق و 1.9 میلیون غیرعضو گسترش می یابد.

Iris Plaza ویترین فروشگاه اینترنتی گروه Iris Ohyama است، یک تولید کننده بزرگ ژاپنی محصولات خانگی از واحدهای ذخیره سازی و روشنایی LED گرفته تا لوازم خانگی و لوازم جانبی باغ.

بر اساس اطلاعیه شرکت، اطلاعات زیر ممکن است افشا شده باشد:

انواع داده در معرض برای هر فرد متفاوت است. به عنوان مثال، هیچ رمز عبوری برای اعضای قبلی ذخیره نمی شود.

Iris Plaza گفت که رمزهای عبور اعضای فعال ثبت نام شده را به صورت رمزگذاری شده ذخیره می کند، اگرچه مشخص نکرده است که از کدام طرح رمزگذاری استفاده می کند.

این شرکت همچنین گفت که اطلاعات کارت اعتباری در سرویس ابری آسیب دیده ذخیره نشده است.

تا 5 نوامبر، Iris Plaza هیچ گزارشی مبنی بر سوء استفاده از اطلاعات افشا شده یا ضرر مالی مرتبط با این حادثه دریافت نکرده بود.

در پاسخ به این حادثه، فروشگاه آنلاین این شرکت (SIMPLE STYLE) و سیستم‌های مرتبط در 28 اکتبر به حالت تعلیق درآمد.

همین امر در مورد وب‌سایت‌های خدمات Iris Tech Service Co., Ltd.، از جمله اشتراک لوازم خانگی و تحویل و نصب مبلمان و لوازم خانگی صدق می‌کند.

کمیسیون حفاظت از اطلاعات شخصی ژاپن و پلیس در 29 اکتبر 2026 مطلع شدند.

BleepingComputer با Iris Plaza تماس گرفته است تا درباره این حمله و اینکه آیا باج درخواست شده است یا خیر، اطلاعات بیشتری کسب کند. یک سخنگوی به ما گفت که آنها هیچ ارتباط مستقیمی از مهاجم دریافت نکرده اند و عاملان آن را شناسایی نکرده اند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

نقض اطلاعات زیرمجموعه ISP سونی 2.5 میلیون سوابق مشتری را فاش کرد

حادثه بدافزار نیپون کلمبیا 8.6 میلیون سوابق طرفداران کارائوکه را فاش کرد

Times Car نقض داده‌ها را تأیید کرد که بر 6.6 میلیون حساب کاربری تأثیر گذاشته است

نقص سرور Gyazo برای سرقت 23.6 میلیون سوابق کاربر مورد سوء استفاده قرار گرفت

DreamHost تأیید می کند که اطلاعات ورود به سیستم FTP و جلسات ایمیل وب در معرض نقض داده است