نشت اطلاعات ۷.۷ میلیون مشتری در فروشگاه آنلاین Iris Ohyama
Japanese homeware giant pulls online store after cloud breach puts 7.7M records at risk
شرکت ژاپنی Iris Ohyama پس از شناسایی دسترسی غیرمجاز به یک سرویس ابری شخص ثالث، وب‌سایت فروشگاه آنلاین Iris Plaza را به حالت تعلیق درآورد. این حادثه امنیتی که در ۲۸ اکتبر کشف شد، اطلاعات شخصی ۷.۷ میلیون مشتری را در معرض خطر قرار داده است.
جزئیات حادثه و داده‌های در معرض خطر
شرکت Iris Ohyama در تاریخ ۲۹ اکتبر اعلام کرد که پس از شناسایی یک فایل مشکوک در محیط ابری مورد استفاده توسط Iris Plaza، تحقیقات خود را آغاز کرده است. این نشت اطلاعات شامل ۵.۸ میلیون کاربر ثبت‌نام شده و ۱.۹ میلیون مشتری بدون حساب کاربری یا شرکت‌کننده در کمپین‌های تبلیغاتی است.
داده‌های در معرض خطر شامل نام، آدرس، شماره تلفن، ایمیل، تاریخ تولد، جنسیت و رمز عبور است. اگرچه برخی از این داده‌ها از جمله رمزهای عبور رمزنگاری شده‌اند، اما جزئیات روش رمزنگاری مشخص نیست. خوشبختانه اطلاعات کارت‌های بانکی در این سرویس ابری ذخیره نشده و در این حمله آسیب ندیده‌اند.
وضعیت عملیاتی و اقدامات امنیتی
در حال حاضر وب‌سایت Iris Plaza غیرفعال است و زمان مشخصی برای بازگشایی آن اعلام نشده است. سفارش‌های در جریان با تأخیر مواجه شده‌اند و به مشتریانی که قصد لغو خرید دارند توصیه شده است در صورت رسیدن بسته، از تحویل آن خودداری کنند. فروشگاه‌های این شرکت در پلتفرم‌های Rakuten، Yahoo! Shopping و auPAY Market همچنان فعال هستند و شواهدی از نفوذ به آن‌ها یافت نشده است.
شرکت Iris Ohyama این حادثه را به مقامات ژاپنی گزارش داده و در حال بررسی ابعاد دقیق نفوذ است تا مشخص شود آیا داده‌ها واقعاً از سیستم خارج شده‌اند یا خیر.
نکته‌های کلیدی
- تأثیرگذاری بر ۷.۷ میلیون رکورد اطلاعاتی مشتریان.
- عدم سرقت اطلاعات پرداخت بانکی به دلیل عدم ذخیره‌سازی در محیط ابری آسیب‌دیده.
- تعلیق نامحدود فعالیت وب‌سایت Iris Plaza.
- عدم شناسایی دقیق نحوه نفوذ و هویت ارائه‌دهنده سرویس ابری توسط شرکت.
چه باید کرد
- تغییر فوری رمز عبور در Iris Plaza و سایر سرویس‌هایی که از رمز عبور مشابه استفاده می‌کنند.
- هوشیاری در برابر ایمیل‌های فیشینگ، تماس‌های مشکوک و وب‌سایت‌های جعلی که خود را به عنوان Iris Ohyama معرفی می‌کنند.
- انتظار برای دریافت اطلاع‌رسانی مستقیم از سوی شرکت برای مشتریان آسیب‌دیده.