نشت اطلاعات ۷.۷ میلیون کاربر در پی حمله سایبری به سرویس ابری Iris Plaza
Iris Ohyama data breach may expose personal information of 7.7 million people
شرکت ژاپنی Iris Ohyama اعلام کرد که به دلیل دسترسی غیرمجاز به یک سرویس ابری خارجی، اطلاعات شخصی حدود ۷.۷ میلیون نفر از مشتریان زیرمجموعه فروشگاهی آن یعنی Iris Plaza در معرض افشا قرار گرفته است. این حادثه که در اواخر اکتبر ۲۰۲۶ کشف شد، شامل داده‌هایی نظیر نام، آدرس و رمزهای عبور کاربران است.
جزئیات فنی و ابعاد حادثه
در تاریخ ۲۸ اکتبر ۲۰۲۶، شرکت Iris Plaza یک فایل مشکوک را در یک سرویس ابری خارجی شناسایی کرد. تحقیقات بعدی تایید کرد که یک عامل ثالث به این محیط ابری دسترسی غیرمجاز پیدا کرده است. این نشت شامل اطلاعات ۵.۸ میلیون عضو فعلی و سابق و ۱.۹ میلیون کاربر غیرعضو است.
داده‌های در معرض خطر شامل نام، آدرس، شماره تلفن، ایمیل، جنسیت، تاریخ تولد و رمزهای عبور است که بخشی از آن‌ها به صورت رمزنگاری‌شده ذخیره شده بودند. طبق اعلام شرکت، اطلاعات کارت‌های بانکی در این سرویس ابری ذخیره نشده و در این حمله آسیبی ندیده‌اند.
اقدامات واکنشی و وضعیت فعلی
به محض شناسایی نفوذ در ۲۹ اکتبر، شرکت Iris Plaza تمامی فعالیت‌های پلتفرم فروش آنلاین و سیستم‌های مرتبط را متوقف کرد. همچنین وب‌سایت SIMPLE STYLE و برخی سرویس‌های شرکت Iris Tech Service نیز به عنوان اقدام پیشگیرانه به حالت تعلیق درآمدند. این شرکت موضوع را به پلیس ژاپن و کمیسیون حفاظت از اطلاعات شخصی گزارش داده و با کمک کارشناسان خارجی در حال بررسی ابعاد دقیق نفوذ است.
تا تاریخ ۵ نوامبر ۲۰۲۶، هیچ گزارشی مبنی بر سوءاستفاده مالی یا کلاهبرداری مرتبط با این داده‌ها دریافت نشده است.
نکته‌های کلیدی
- تعداد کل رکوردهای در معرض خطر: ۷.۷ میلیون نفر
- عدم نشت اطلاعات کارت‌های بانکی
- استفاده مهاجمان از سرویس‌های ابری شخص ثالث برای دور زدن امنیت شبکه اصلی
- احتمال بالای حملات فیشینگ و مهندسی اجتماعی با استفاده از داده‌های افشا شده
چه باید کرد
- تغییر فوری رمز عبور در Iris Plaza و سایر سرویس‌هایی که از رمز عبور مشابه استفاده می‌کنند
- هوشیاری در برابر ایمیل‌ها، پیامک‌ها یا تماس‌های مشکوک که با نام این شرکت برقرار می‌شوند
- عدم ارائه اطلاعات حساس مانند رمز عبور یا کدهای احراز هویت در پاسخ به پیام‌های دریافتی
- پایش حساب‌های کاربری برای شناسایی هرگونه فعالیت غیرعادی