یک نقض بزرگ داده دیگر به یک شرکت بزرگ ژاپنی ضربه می زند - حمله Iris Ohyama اطلاعات 7.7 میلیون مشتری را فاش می کند.

آیریس اوهایما پس از اینکه مهاجمان پلتفرم تجارت الکترونیک آن را به خطر انداختند، رخنه ای را فاش کرد که بر 7.7 میلیون نفر تأثیر گذاشته است.

داده‌های افشا شده شامل جزئیات شخصی و برخی گذرواژه‌های رمزگذاری‌شده بود که توصیه‌های بازنشانی رمز عبور را به دنبال داشت

شرکت به بررسی این حمله ادامه می دهد، بدون اینکه باج خواهی، انتساب یا سوء استفاده تایید شده گزارش شود آیریس اوهایما، سازنده بزرگ کالاهای مصرفی ژاپنی، متحمل حمله سایبری شده است که منجر به از دست دادن اطلاعات 7.7 میلیون نفر شد.

این شرکت اولین بار در 29 اکتبر 2026 هنگامی که "دسترسی غیرمجاز به سایت تجارت الکترونیک" Iris Plaza را تأیید کرد، این نقض را فاش کرد. در آن زمان، این شرکت گفت تحقیقاتش ادامه دارد و برای اطمینان از ایمنی مشتری، سایت را به طور موقت به حالت تعلیق در می آورد. در حالی که در حال بررسی نشت اطلاعات احتمالی بود، تاکید کرد که اطلاعات کارت اعتباری گرفته نشده است.

یک هفته بعد، Iris Ohyama با گزارش دقیق تری ارائه شد، که در آن گفت که در 28 اکتبر، در صورت یافتن "فایل های مشکوک" در یک سرویس ابری خارجی که از آن استفاده می کرد. تحقیقاتی که متعاقبا آغاز شد تأیید کرد که مهاجمان اطلاعات حساس 7.7 میلیون نفر را به سرقت برده اند که شامل اطلاعات اعضای تقریبا 5.8 میلیون نفر و داده های غیرعضو 1.9 میلیون نفر است.

اطلاعات اعضا شامل نام، آدرس، شماره تلفن، آدرس ایمیل، جنسیت، تاریخ تولد و رمزهای عبور رمزگذاری شده (برای برخی از کاربران) بود. داده‌های غیرعضو محدود به نام، آدرس، شماره تلفن و آدرس ایمیل بود.

رمزهای عبور هش شده و اطلاعات کاربری سرقت شده

این واقعیت که رمزهای عبور رمزگذاری شده بودند خبر خوبی است، زیرا به این معنی است که نمی توان به راحتی به حساب ها دسترسی داشت. با این حال، این شرکت نگفته است که از کدام روش رمزگذاری یا هش استفاده کرده است، بنابراین ممکن است مهاجمان بتوانند برخی از آنها را به صورت آفلاین بشکنند. بنابراین جای تعجب نیست که این شرکت به کاربران هشدار داده است که اعتبار ورود خود را به‌روزرسانی کنند، به خصوص برای کسانی که از رمز عبور مشابه برای سایر خدمات استفاده می‌کنند.

آنهایی که از رمزهای عبور یکسانی در پلتفرم‌های مختلف استفاده می‌کنند نیز در معرض خطر به خطر افتادن همه آن‌ها قرار دارند، زیرا عوامل تهدید برای آزمایش ترکیب‌های دزدیده شده در بسیاری از خدمات شناخته شده‌اند.

ما نمی دانیم چه کسی آیریس اوهایما را هدف قرار داد و به چه منظوری. هنوز هیچ عامل تهدیدی مسئولیت این حمله را بر عهده نگرفته است، داده ها هنوز به وب تاریک نشت نکرده اند، و ما هیچ مدرکی پیدا نکرده ایم که از آن در حملات فیشینگ یا مهندسی اجتماعی استفاده شده است.

در بیانیه‌ای که به BleepingComputer داده شد، این شرکت گفت که هیچ ارتباط مستقیمی از طرف عوامل تهدید دریافت نکرده است، هیچ باج‌خواهی دریافت نکرده است و نمی‌داند که آنها چه کسانی هستند.

ما همچنین نمی دانیم که Iris Ohyama از کدام سرویس ابری شخص ثالث استفاده کرده است، از کدام بدافزار استفاده شده است، یا چگونه در آنجا کار گذاشته شده است. در همین حال، این شرکت به آژانس نظارت بر حفاظت از داده های کشور و همچنین مقامات مجری قانون محلی اطلاع داد.

هدف قرار دادن سازمان های ژاپنی

در چند ماه گذشته، سازمان‌های ژاپنی رگبار حملات سایبری را تجربه کرده‌اند که شرکت‌هایی با اندازه‌های مختلف و در صنایع مختلف را هدف قرار داده‌اند. همین ماه گذشته، ما در مورد حمله به GMO، یک حادثه نقض اطلاعات در ژاپنی Burger King و یک حمله بدافزار به Daiichi Kosho گزارش دادیم. حمله GMO به ویژه نگران کننده بود، زیرا این شرکت از مشتریان خود خواسته بود "هر سیم متصل به رایانه شخصی خود را از برق بکشند".

برگر کینگ ژاپن نیز اخیرا اطلاعات حساس 11.18 میلیون مشتری را از دست داد که بیشتر آنها از برنامه رسمی گوشی هوشمند شرکت استفاده می کردند، در حالی که حمله بدافزار به زنجیره تامین Daiichi Kosho منجر به به خطر افتادن 8.7 میلیون مشتری و کارمند شد.

همه اینها سازمان های بزرگ و شرکت های بزرگ هستند و Iris Ohyama نیز از این قاعده مستثنی نیست. این شرکت یک تولید کننده بزرگ کالاهای مصرفی است که به دلیل لوازم خانگی و محصولات روزمره شناخته شده است و دهه هاست که در زمینه ارائه تهویه مطبوع، جاروبرقی، ظروف آشپزخانه، نورپردازی، غذای حیوانات خانگی و لوازم جانبی، و همچنین محصولات غذایی مختلف مانند برنج و آب فعالیت می کند.

برای سال مالی 2025، این شرکت درآمد سالانه 1.53 میلیارد دلار با تعداد کارمندان بیش از 6300 گزارش کرد. همچنین دارای حضور بین المللی قابل توجهی با عملیات تولید و توزیع در ایالات متحده، اروپا، چین و کره جنوبی است.