Витік даних Iris Ohyama міг зачепити 7,7 мільйона людей
Японська Iris Ohyama заявила про можливий витік даних 7,7 мільйона людей після доступу сторонніх осіб до хмарного сервісу.
Японський виробник Iris Ohyama повідомив про можливий витік персональних даних приблизно 7,7 мільйона людей після несанкціонованого доступу до стороннього хмарного сервісу, яким користувалася компанія. Інцидент стосується онлайн-платформи Iris Plaza.
Як повідомляє BleepingComputer, наприкінці жовтня компанія виявила підозрілий файл у зовнішньому хмарному сервісі, що використовувався інтернет-магазином. Після цього Iris Ohyama призупинила роботу Iris Plaza та пов’язаних систем і почала розслідування. Компанія підтвердила факт несанкціонованого доступу третьої сторони, про який уперше публічно заявила 29 жовтня.
Які дані могли потрапити стороннім особам
За попередніми висновками розслідування, неавторизовані особи могли отримати доступ до інформації, що зберігалася у скомпрометованому хмарному сервісі. Йдеться максимум про 5,8 мільйона нинішніх і колишніх зареєстрованих учасників платформи та 1,9 мільйона людей, які не були її учасниками.
Залежно від конкретного користувача, потенційно розкриті дані можуть включати повні імена, поштові адреси, номери телефонів, електронні адреси, стать, дати народження та паролі облікових записів. Для колишніх учасників паролі не зберігалися. Паролі активних зареєстрованих користувачів зберігалися у зашифрованому вигляді, однак компанія не уточнила застосований спосіб шифрування.
Роботу сервісів призупинили
Компанія заявила, що дані банківських карток у хмарному сервісі, якого торкнувся інцидент, не зберігалися. Станом на 5 листопада Iris Plaza не отримувала повідомлень про зловживання викритою інформацією або фінансові втрати, пов’язані з подією.
28 жовтня було призупинено роботу онлайн-магазину SIMPLE STYLE та пов’язаних систем. Обмеження також поширилися на сайти сервісів Iris Tech Service Co., Ltd., зокрема послуги передплати на побутову техніку, доставлення та встановлення меблів і техніки. Наступного дня компанія поінформувала японську Комісію із захисту персональної інформації та поліцію.
Представник Iris Plaza також повідомив, що компанія не отримувала прямих повідомлень від причетних до атаки осіб і не встановила їхніх особистостей.
