کمیته رکن چهارم– شرکت ژاپنی Iris Ohyama اعلام کرده است اطلاعات حدود ۷.۷ میلیون نفر از مشتریان فروشگاه Iris Plaza در یک سرویس ابری بیرونی، ممکن است در پی دسترسی غیرمجاز مشاهده یا دریافت شده باشد.
به گزارش کمیته رکن چهارم، BleepingComputer در ۸ نوامبر ۲۰۲۶ جزئیات اطلاعیه ۵ نوامبر شرکت را گزارش کرده است. فایل مشکوک در ۲۸ اکتبر شناسایی شد و شرکت فروشگاه و سامانه‌های مرتبط را متوقف کرد. تعداد واقعی داده‌های افشاشده و افراد متأثر هنوز در دست بررسی است.
اطلاعات ذخیره‌شده به حدود ۵.۸ میلیون عضو فعلی و سابق و ۱.۹ میلیون خریدار یا شرکت‌کننده غیرعضو مربوط بوده است. نام، نشانی، تلفن و ایمیل و برای برخی اعضا تاریخ تولد، جنسیت و رمز حساب در میان داده‌ها قرار دارد؛ نوع اطلاعات برای همه افراد یکسان نیست.
شرکت می‌گوید رمزها و بخشی از اطلاعات رمزنگاری شده‌اند، اما جزئیات روش حفاظت را اعلام نکرده است. رمز اعضای سابق در داده‌ها وجود نداشته و اطلاعات کارت اعتباری نیز در سرویس ابری متأثر نگهداری نمی‌شده است.
بر اساس اطلاعیه ۵ نوامبر، تا آن تاریخ گزارشی از سوءاستفاده یا خسارت مالی مرتبط دریافت نشده بود. این گفته، تضمین نبود خطر در آینده نیست. شرکت مسیر دسترسی غیرمجاز را بسته و بررسی با همکاری متخصصان بیرونی را ادامه می‌دهد.
توصیه رسمی: اگر همان رمز را در سرویس دیگری استفاده کرده‌اید، آن را تغییر دهید. شرکت تأکید کرده در پیام‌های اطلاع‌رسانی، رمز، PIN یا کد تأیید نمی‌خواهد. پیام مشکوک و لینک آن را باز نکنید و برای پیگیری، خودتان به مسیر رسمی پشتیبانی بروید.
منبع: Iris Ohyama
