Iris Ohyama تكشف عن اختراق بيانات يطال 7.7 مليون عميل

كشفت شركة التصنيع اليابانية Iris Ohyama، التي تشغل منصة التسوق Iris Plaza، أن المعلومات الشخصية لنحو 7.7 مليون شخص قد تكون تعرضت للكشف بعد وصول غير مصرح به إلى خدمة سحابية تابعة لطرف ثالث.

علمت الشركة بالحادثة في أواخر الشهر الماضي، وأعلنت عنها علناً في 29 أكتوبر، إلى جانب تعليق الموقع مؤقتاً.

وفي تحديث قدمته في وقت سابق من هذا الأسبوع، أفادت Iris Ohyama باكتشاف ملف مشبوه في الخدمة السحابية الخارجية التي يستخدمها متجر Iris Plaza الإلكتروني.

وقالت الشركة: «علّقنا Iris Plaza والأنظمة المرتبطة به فوراً وبدأنا تحقيقاً. وأكدنا حدوث وصول غير مصرح به من طرف ثالث وكشفنا عنه في إشعارنا الأول في 29 أكتوبر».

وأكد التحقيق أن بيانات العملاء المخزنة في الخدمة السحابية المخترقة قد تكون وصل إليها أطراف غير مصرح لها.

وبينما لا تزال الشركة تقيّم العدد الإجمالي للسجلات المكشوفة والأشخاص المتأثرين، فإنها تقدّر أن الاختراق يطال ما يصل إلى 5.8 مليون عضو مسجل وأعضاء سابقين، إضافة إلى 1.9 مليون من غير الأعضاء.

ويعمل Iris Plaza كواجهة المتجر الإلكتروني لمجموعة Iris Ohyama، وهي شركة تصنيع يابانية بارزة لمنتجات منزلية متنوعة، تشمل وحدات التخزين وإضاءة LED والأجهزة المنزلية وملحقات الحدائق.

وبحسب إشعار الشركة، قد تكون الأنواع التالية من المعلومات قد تعرضت للكشف:

• الأسماء الكاملة
• العناوين الفعلية
• أرقام الهواتف
• عناوين البريد الإلكتروني
• الجنس
• تواريخ الميلاد
• كلمات مرور الحسابات

وتختلف أنواع البيانات المكشوفة من شخص لآخر؛ فعلى سبيل المثال، لا يملك الأعضاء السابقون كلمات مرور مخزنة.

وأشار Iris Plaza إلى أن كلمات مرور الأعضاء المسجلين النشطين مخزنة بصيغة مشفرة، دون الكشف عن طريقة التشفير المحددة.

وأكدت الشركة أيضاً أن معلومات بطاقات الائتمان لم تكن مخزنة في الخدمة السحابية المتأثرة.

وحتى 5 نوفمبر، لم يتلق Iris Plaza أي تقارير عن إساءة استخدام المعلومات المكشوفة أو خسائر مالية مرتبطة بالحادثة.

واستجابةً للاختراق، علّقت الشركة متجرها الإلكتروني (SIMPLE STYLE) والأنظمة المرتبطة به في 28 أكتوبر. ويشمل التعليق أيضاً مواقع Iris Tech Service Co., Ltd.، التي تقدم اشتراكات الأجهزة المنزلية وخدمات التوصيل والتركيب.

وأُبلغت لجنة حماية المعلومات الشخصية في اليابان والشرطة بالحادثة في 29 أكتوبر 2026.

وتواصلت BleepingComputer مع Iris Plaza للحصول على مزيد من التفاصيل حول الهجوم وما إذا كان قد طُلب دفع فدية. وقال متحدث باسم الشركة إنها لم تتلقَّ اتصالات مباشرة من المهاجم ولم تحدد هوية الجناة.

المصدر: BleepingComputer