Iris Ohyama: утечка данных 7,7 млн человек через сторонний облачный сервис
Японский производитель бытовых товаров Iris Ohyama сообщил, что персональные данные около 7,7 млн человек могли стать доступны посторонним лицам. Причиной стал несанкционированный доступ к стороннему облачному сервису, который использовал интернет-магазин Iris Plaza.
Главное в цифрах
- Количество затронутых людей: около 7,7 млн
- Зарегистрированные и бывшие участники: до 5,8 млн
- Не являющиеся участниками: 1,9 млн
- Дата приостановки работы магазина SIMPLE STYLE и сайтов Iris Tech Service: 28 октября
- Злоупотребления данными на 5 ноября не зафиксированы
Компания выявила инцидент в октябре и приостановила работу интернет-магазина SIMPLE STYLE и сайтов Iris Tech Service 28 октября. Под угрозой оказались до 5,8 млн зарегистрированных и бывших участников и 1,9 млн людей, которые не являются участниками.
О случившемся уведомили японскую Комиссию по защите персональных данных и полицию. Компания пока не может точно определить количество записей, попавших в открытый доступ, и число пострадавших.
Какие данные могли утечь
Состав данных различается в зависимости от человека. Пароли активных участников хранятся в зашифрованном виде, при этом способ шифрования компания не уточнила. У бывших участников паролей нет. Данные кредитных карт в затронутом облачном сервисе не хранились.
По состоянию на 5 ноября сведений о злоупотреблении данными или финансовых потерях не поступало. Злоумышленники с компанией не связывались, их личность не установлена.
Контекст
Iris Plaza является интернет-витриной группы Iris Ohyama, которая выпускает товары для дома: от систем хранения и LED-освещения до бытовой техники и садовых принадлежностей. Компания сообщила, что в облачном сервисе обнаружила подозрительный файл, после чего приостановила работу Iris Plaza и связанных систем.
