Włamanie do usługi chmurowej Iris Plaza mogło ujawnić dane 7,7 mln osób

Japońska platforma zakupowa Iris Plaza mogła stracić dane 7,7 mln osób po włamaniu do zewnętrznej usługi chmurowej. Prowadzi ją producent artykułów domowych i sprzętu AGD Iris Ohyama. Firma wykryła incydent 28 października. Wyłączyła wtedy platformę, odłączyła powiązane systemy i rozpoczęła dochodzenie. Zablokowała dostęp napastników, powiadomiła policję i właściwe urzędy oraz zatrudniła zewnętrznych ekspertów. Według firmy zaatakowana usługa nie przechowywała danych kart płatniczych. Do tej pory nie zgłoszono nieuprawnionego użycia danych ani strat finansowych. Platforma pozostaje niedostępna do czasu wyjaśnienia przyczyny i usunięcia skutków.

Kogo dotyczy

Z tej liczby 5,8 mln to obecni i byli członkowie platformy. Ich imiona i nazwiska, adresy, numery telefonów, adresy e-mail, daty urodzenia, płeć i zaszyfrowane hasła mogły zostać przejęte. Pozostałe 1,9 mln to osoby bez konta, w tym klienci kupujący bez rejestracji. W ich przypadku chodzi o imiona i nazwiska, adresy, telefony i adresy e-mail. Sklepy prowadzone przez Iris Plaza nie zostały naruszone. Firma zawiesiła też sklep Simple Style, swoje usługi subskrypcji, dostawy i montażu sprzętu oraz przyjmowanie nowych zgłoszeń przez stronę. Nie ma dowodów, że te serwisy zostały naruszone.