نشت گسترده اطلاعات در پلتفرم خرید آنلاین Iris Plaza با ۷.۷ میلیون قربانی
Iris Plaza Breach May Have Exposed Data of 7.7 Million Customers
شرکت ژاپنی Iris Ohyama اعلام کرد که در پی یک حمله سایبری به پلتفرم فروش آنلاین Iris Plaza، اطلاعات شخصی ۷.۷ میلیون کاربر به سرقت رفته است. این حادثه که در ۲۸ اکتبر کشف شد، منجر به تعلیق فعالیت‌های این پلتفرم و چندین سرویس وابسته شده است.
جزئیات نشت اطلاعات و ابعاد حادثه
بر اساس گزارش Iris Ohyama، این حمله سایبری یک سرویس ابری خارجی را هدف قرار داده است. در مجموع ۷.۷ میلیون نفر تحت تأثیر قرار گرفته‌اند که شامل ۵.۸ میلیون عضو فعلی و سابق پلتفرم و ۱.۹ میلیون کاربر غیرعضو (مشتریان مهمان) هستند.
داده‌های به سرقت رفته از اعضا شامل نام، آدرس، شماره تلفن، آدرس ایمیل، تاریخ تولد، جنسیت و رمزهای عبور رمزنگاری‌شده است. برای کاربران غیرعضو، اطلاعاتی نظیر نام، آدرس، شماره تلفن و ایمیل افشا شده است. طبق اعلام شرکت، اطلاعات کارت‌های بانکی در این سرویس ابری ذخیره نمی‌شد و هیچ‌کدام از فروشگاه‌های فیزیکی Iris Plaza تحت تأثیر این نفوذ قرار نگرفته‌اند.
اقدامات واکنشی و وضعیت فعلی
پس از شناسایی نفوذ در ۲۸ اکتبر، شرکت Iris Ohyama بلافاصله دسترسی مهاجمان به سرویس ابری را مسدود کرد و سیستم‌های مرتبط را از شبکه خارج نمود. علاوه بر Iris Plaza، فعالیت فروشگاه تخصصی Simple Style و سرویس‌های اشتراک و نصب لوازم خانگی گروه Iris نیز به عنوان اقدام پیشگیرانه به حالت تعلیق درآمد، هرچند شواهدی مبنی بر نفوذ به این بخش‌ها وجود ندارد.
این شرکت ضمن اطلاع‌رسانی به مقامات قانونی و مراجع ذی‌صلاح، از متخصصان خارجی برای بررسی دقیق ابعاد این حادثه کمک گرفته است. تا این لحظه، گزارشی مبنی بر سوءاستفاده از داده‌های سرقت شده یا خسارت مالی مستقیم به کاربران دریافت نشده است.
نکته‌های کلیدی
- تعداد کل قربانیان: ۷.۷ میلیون نفر (۵.۸ میلیون عضو و ۱.۹ میلیون غیرعضو).
- نوع داده‌های افشا شده: اطلاعات هویتی، تماس و رمزهای عبور رمزنگاری‌شده.
- عدم سرقت اطلاعات کارت‌های بانکی به دلیل عدم ذخیره‌سازی در سرویس ابری هدف.
- تعلیق فعالیت پلتفرم Iris Plaza و سرویس‌های وابسته برای بررسی‌های امنیتی.
چه باید کرد
- تغییر فوری رمز عبور برای تمامی کاربران پلتفرم Iris Plaza.
- هوشیاری در برابر حملات فیشینگ احتمالی که ممکن است از اطلاعات تماس افشا شده استفاده کنند.
- پایش حساب‌های کاربری و تراکنش‌های مالی برای شناسایی هرگونه فعالیت مشکوک.