Iris Ohyama از احتمال افشای داده‌های حداکثر ۷٫۷ میلیون نفر خبر داد
Iris Ohyama می‌گوید دسترسی غیرمجاز به سرویس ابری شخص ثالثِ مورد استفاده Iris Plaza ممکن است داده‌های حداکثر ۵٫۸ میلیون عضو و ۱٫۹ میلیون غیرعضو را افشا کرده باشد.
Last updated
شرکت ژاپنی Iris Ohyama، مالک پلتفرم خرید Iris Plaza، می‌گوید دسترسی غیرمجاز به یک سرویس ابری شخص ثالث ممکن است داده‌های مشتریان متعلق به حداکثر ۷٫۷ میلیون نفر را افشا کرده باشد. این شرکت همچنان در حال تعیین تعداد سوابق و افراد تحت‌تأثیر است.
جمعیت بالقوه تحت‌تأثیر شامل حداکثر ۵٫۸ میلیون عضو ثبت‌شده و سابق و ۱٫۹ میلیون غیرعضو است. Iris Ohyama گفت نوع داده‌ها برای هر فرد متفاوت بوده است؛ گذرواژه اعضای فعال به‌صورت رمزنگاری‌شده نگهداری می‌شد و برای اعضای سابق گذرواژه‌ای ذخیره نشده بود. اطلاعات کارت اعتباری نیز در سرویس ابری آسیب‌دیده ذخیره نمی‌شد.
این شرکت گفت یک فایل مشکوک را در سرویس ابری خارجی پیدا کرده، Iris Plaza و سامانه‌های مرتبط را در ۲۸ اکتبر تعلیق کرده و دسترسی غیرمجاز شخص ثالث را در نخستین اطلاعیه خود در ۲۹ اکتبر ۲۰۲۶ اعلام کرده است. فروشگاه آنلاین SIMPLE STYLE و چند وب‌سایت خدماتی Iris Tech Service نیز تحت‌تأثیر این تعلیق قرار گرفتند.
تا ۵ نوامبر، Iris Plaza گزارشی از سوءاستفاده از اطلاعات احتمالا افشاشده یا زیان مالی مرتبط با این حادثه دریافت نکرده بود. این شرکت گفت کمیسیون حفاظت از اطلاعات شخصی ژاپن و پلیس را در ۲۹ اکتبر ۲۰۲۶ در جریان گذاشته و عاملان را شناسایی نکرده است؛ همچنین هیچ ارتباط مستقیمی از سوی مهاجمان دریافت نکرده بود.
Iris Ohyama subsequently اعلام کرد که تحقیقاتش تأیید کرده است مهاجمان داده‌های متعلق به ۷٫۷ میلیون نفر را سرقت کرده‌اند؛ این رقم شامل حدود ۵٫۸ میلیون رکورد اعضا و ۱٫۹ میلیون رکورد غیرعضو است. این موضوع توصیف قبلی مبنی بر احتمال افشای اطلاعات و ادامه بررسی تعداد افراد و سوابق تحت‌تأثیر را اصلاح می‌کند.