نشت اطلاعات ۷.۷ میلیون مشتری در پی نفوذ به سرویس ابری Iris Ohyama

Iris Ohyama data cloud breach exposes info of 7.7 million customers

شرکت ژاپنی Iris Ohyama اعلام کرد که در پی دسترسی غیرمجاز به یک سرویس ابری شخص ثالث، اطلاعات شخصی حدود ۷.۷ میلیون نفر از کاربران پلتفرم فروشگاهی Iris Plaza در معرض افشا قرار گرفته است. این شرکت بلافاصله پس از کشف حادثه در اواخر اکتبر، فعالیت وب‌سایت و سیستم‌های مرتبط خود را به حالت تعلیق درآورد.

جزئیات فنی و ابعاد حادثه

شرکت Iris Ohyama که تولیدکننده لوازم خانگی و تجهیزات روشنایی است، در پی بررسی‌های امنیتی متوجه وجود یک فایل مشکوک در سرویس ابری خارجی مورد استفاده برای فروشگاه آنلاین Iris Plaza شد. تحقیقات اولیه تایید کرد که مهاجمان ناشناس به این فضای ابری دسترسی پیدا کرده و داده‌های مشتریان را در معرض نشت قرار داده‌اند.

این حادثه ۵.۸ میلیون عضو فعلی و سابق و همچنین ۱.۹ میلیون کاربر غیرعضو را تحت تاثیر قرار داده است. طبق اعلام شرکت، نوع داده‌های افشا شده برای هر فرد متفاوت است. با این حال، شرکت تاکید کرده است که اطلاعات کارت‌های اعتباری در این سرویس ابری ذخیره نمی‌شدند. رمز عبور اعضای فعال به صورت رمزنگاری‌شده ذخیره شده، اما برای اعضای سابق هیچ رمز عبوری در این سرویس وجود نداشته است.

اقدامات واکنشی و وضعیت فعلی

در واکنش به این نفوذ، Iris Plaza و تمامی سیستم‌های مرتبط از جمله وب‌سایت‌های خدمات Iris Tech Service Co., Ltd. که شامل اشتراک لوازم خانگی و خدمات نصب و تحویل است، از تاریخ ۲۸ اکتبر به حالت تعلیق درآمدند. شرکت در تاریخ ۲۹ اکتبر ۲۰۲۶ موضوع را به پلیس و کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش داد.

تا تاریخ ۵ نوامبر، هیچ گزارشی مبنی بر سوءاستفاده از اطلاعات افشا شده یا خسارت مالی دریافت نشده است. همچنین سخنگوی شرکت اعلام کرد که تاکنون هیچ ارتباط مستقیمی از سوی مهاجمان دریافت نشده و هویت عاملان این حمله همچنان ناشناخته باقی مانده است.

نکته‌های کلیدی

• نشت اطلاعات ۷.۷ میلیون کاربر شامل اعضای فعلی، سابق و غیرعضو.
• عدم ذخیره‌سازی اطلاعات کارت‌های اعتباری در سرویس ابری آسیب‌دیده.
• تعلیق فعالیت فروشگاه آنلاین Iris Plaza و خدمات Iris Tech Service.
• عدم شناسایی مهاجمان و عدم دریافت درخواست باج تا این لحظه.

چه باید کرد

• تعلیق دسترسی به سرویس‌های ابری شخص ثالث تا زمان تایید امنیت کامل.
• بررسی دقیق لاگ‌های دسترسی در سرویس‌های ابری برای شناسایی فایل‌های مشکوک.
• اطلاع‌رسانی به نهادهای قانونی و نظارتی مطابق با قوانین حفاظت از داده‌ها.
• بازنگری در پروتکل‌های رمزنگاری و امنیت داده‌های ذخیره شده در محیط‌های ابری.