Iris Ohyama می‌گوید نفوذ به ابر شخص ثالث ممکن است ۷٫۷ میلیون نفر را تحت‌تأثیر قرار دهد
Iris Ohyama می‌گوید دسترسی غیرمجاز به یک سرویس ابری شخص ثالث ممکن است داده‌های ۵٫۸ میلیون دارنده حساب و ۱٫۹ میلیون غیرعضو Iris Plaza را افشا کرده باشد.
Last updated
شرکت خرده‌فروشی و تولیدکننده لوازم خانگی ژاپنی Iris Ohyama از دسترسی غیرمجاز به یک سرویس ابری شخص ثالث خبر داد؛ این سرویس از فروشگاه آنلاین Iris Plaza پشتیبانی می‌کند. شرکت برآورد می‌کند حدود ۷٫۷ میلیون نفر ممکن است تحت‌تأثیر قرار گرفته باشند.
این برآورد شامل حدود ۵٫۸ میلیون دارنده حساب فعلی و سابق و ۱٫۹ میلیون فردی است که هرگز در Iris Plaza حساب نداشته‌اند. شرکت گفت تیم تحقیقاتی در محیط ابری خارجی یک فایل غیرعادی پیدا کرده، اما دامنه کامل افشا همچنان در دست بررسی است.
Iris Ohyama در ۲۸ اکتبر Iris Plaza، فروشگاه آنلاین SIMPLE STYLE و سامانه‌های متصل را تعلیق کرد. این تعلیق پلتفرم‌های شرکت Iris Tech Service Co., Ltd.، از جمله خدمات اشتراک لوازم خانگی و تحویل آن‌ها، را نیز دربر گرفت.
این شرکت گفت گذرواژه اعضای فعال رمزگذاری شده است، برای دارندگان سابق حساب گذرواژه‌ای در سامانه ذخیره نمی‌شود و اطلاعات کارت پرداخت در سرویس ابری آسیب‌دیده نگهداری نمی‌شد. تا ۵ نوامبر، Iris Ohyama هیچ مورد تأییدشده‌ای از استفاده غیرمجاز از داده‌ها یا خسارت مالی مرتبط گزارش نکرده بود.
Iris Ohyama اعلام کرد که در ۲۹ اکتبر ۲۰۲۶، کمیسیون حفاظت از اطلاعات شخصی ژاپن و پلیس محلی را در جریان گذاشته است. مهاجمان شناسایی نشده‌اند و شرکت گفت هیچ ارتباط مستقیم یا درخواست باج‌خواهی از سوی آن‌ها دریافت نکرده است.