نشت اطلاعات ۷.۷ میلیون مشتری شرکت ژاپنی Iris Ohyama در پی حمله سایبری
شرکت ژاپنی Iris Ohyama، مالک پلتفرم فروشگاهی Iris Plaza، اعلام کرد در پی دسترسی غیرمجاز به یکی از سرویس‌های ابری متعلق به یک شرکت ثالث که از آن استفاده می‌کرده است، اطلاعات شخصی حدود ۷.۷ میلیون نفر احتمالاً افشا شده است.
این شرکت اواخر ماه گذشته متوجه وقوع این حادثه شد و در اطلاعیه‌ای عمومی، ضمن تأیید اولیه رخداد، جزئیات محدودی از آن منتشر کرد. همچنین اعلام شد که فعالیت وب‌سایت به‌طور موقت متوقف خواهد شد.
شرکت Iris Ohyama در اطلاعیه‌ای تکمیلی که اوایل هفته جاری منتشر شد، اعلام کرد یک فایل مشکوک را در سرویس ابری خارجی مورد استفاده فروشگاه اینترنتی Iris Plaza شناسایی کرده است.
این شرکت در بیانیه خود اعلام کرد: «بلافاصله فعالیت Iris Plaza و سامانه‌های مرتبط با آن را متوقف کردیم و بررسی‌های لازم را آغاز کردیم. در جریان تحقیقات، دسترسی غیرمجاز یک شخص ثالث تأیید شد و نخستین اطلاعیه عمومی در تاریخ ۲۹ اکتبر منتشر شد.»
بررسی‌های انجام‌شده نشان می‌دهد که داده‌های مشتریان ذخیره‌شده در سرویس ابری آسیب‌دیده، احتمالاً در دسترس افراد غیرمجاز قرار گرفته‌اند.
اگرچه این شرکت همچنان در حال بررسی تعداد دقیق اطلاعات افشاشده و افراد آسیب‌دیده است، اما اعلام کرده که دامنه این حادثه می‌تواند حداکثر ۵.۸ میلیون عضو فعلی و سابق و همچنین ۱.۹ میلیون کاربر غیرعضو را در بر بگیرد.
Iris Plaza فروشگاه اینترنتی گروه Iris Ohyama است. این گروه یکی از تولیدکنندگان بزرگ ژاپنی در حوزه محصولات خانگی به شمار می‌رود و محصولاتی از جمله تجهیزات ذخیره‌سازی، سیستم‌های روشنایی LED، لوازم خانگی و تجهیزات باغبانی تولید می‌کند.
بر اساس اطلاعیه منتشرشده از سوی شرکت، اطلاعات زیر ممکن است در جریان این حادثه افشا شده باشند:
-
نام و نام خانوادگی
-
نشانی محل سکونت
-
شماره تلفن
-
نشانی ایمیل
-
جنسیت
-
تاریخ تولد
-
رمز عبور حساب‌های کاربری
نوع اطلاعات افشاشده برای همه افراد یکسان نیست. برای مثال، رمز عبور کاربران سابق در این سامانه ذخیره نشده است.
Iris Plaza اعلام کرده که رمزهای عبور اعضای فعال و ثبت‌نام‌شده را به‌صورت رمزنگاری‌شده نگهداری می‌کند، اما جزئیاتی درباره الگوریتم یا روش رمزنگاری مورد استفاده ارائه نداده است.
این شرکت همچنین تأکید کرده که اطلاعات کارت‌های بانکی و اعتباری در سرویس ابری آسیب‌دیده ذخیره نشده‌اند.
تا تاریخ ۵ نوامبر، Iris Plaza هیچ گزارشی مبنی بر سوءاستفاده از اطلاعات افشاشده یا وقوع خسارت مالی مرتبط با این حادثه دریافت نکرده است.
در واکنش به این رخداد، فروشگاه اینترنتی این شرکت با نام SIMPLE STYLE و سامانه‌های مرتبط با آن از تاریخ ۲۸ اکتبر از دسترس خارج شدند.
این محدودیت شامل وب‌سایت‌های مربوط به خدمات شرکت Iris Tech Service نیز می‌شود. این خدمات شامل اشتراک لوازم خانگی و سرویس‌های ارسال و نصب مبلمان و لوازم خانگی هستند.
شرکت Iris Ohyama اعلام کرده است که در تاریخ ۲۹ اکتبر ۲۰۲۶، کمیسیون حفاظت از اطلاعات شخصی ژاپن و پلیس این کشور را در جریان حادثه قرار داده است.
وب‌سایت BleepingComputer برای کسب اطلاعات بیشتر درباره این حمله و مشخص شدن اینکه آیا مهاجمان درخواست پرداخت باج کرده‌اند یا خیر، با Iris Plaza تماس گرفته است. سخنگوی این شرکت اعلام کرد که تاکنون هیچ ارتباط مستقیمی از سوی مهاجمان دریافت نکرده‌اند و هویت عاملان این حمله نیز هنوز مشخص نشده است.
