Витік даних Iris Ohyama зачепив інформацію 7,7 мільйона клієнтів

Японська компанія Iris Ohyama, що керує торговою платформою Iris Plaza, офіційно підтвердила витік персональних даних користувачів. Згідно з повідомленням організації, несанкціонований доступ до стороннього хмарного сервісу було виявлено наприкінці жовтня, що призвело до компрометації інформації близько 7,7 мільйона осіб.

Про це повідомляє bleepingcomputer.com

Масштаб інциденту охоплює дані 5,8 мільйона зареєстрованих користувачів та 1,9 мільйона осіб, які не були зареєстровані на платформі. У компанії заявили про негайні заходи безпеки у відповідь на виявлену загрозу.

Ми негайно призупинили роботу Iris Plaza та пов’язаних систем і почали розслідування. Ми підтвердили несанкціонований доступ третьої сторони та розкрили це у нашому першому повідомленні 29 жовтня.

— Iris Ohyama

Iris Ohyama уточнила, що дані кредитних карток у скомпрометованому хмарному сховищі не зберігалися. Паролі зареєстрованих користувачів у системі містилися в зашифрованому вигляді, тоді як для колишніх членів сервісу паролі взагалі не зберігалися. Тип розкритої інформації варіюється залежно від конкретного користувача.

Станом на 5 листопада 2026 року компанія не отримувала повідомлень про фінансові втрати або неправомірне використання викрадених даних. Через інцидент роботу призупинили онлайн-магазин SIMPLE STYLE та сервіси компанії Iris Tech Service Co., Ltd., що займаються обслуговуванням побутової техніки. Представники компанії повідомили про злам Комісію із захисту персональної інформації Японії та поліцію. Наразі зловмисники не виходили на прямий зв’язок із компанією, а виконавці атаки залишаються невстановленими.