Iris Ohyama-ի մինչև 7,7 միլիոն հաճախորդի տվյալներ կարող էին բացահայտվել

Iris Ohyama-ն հայտնել է, որ արտաքին ամպային ծառայություն չարտոնված մուտքի հետևանքով կարող էին բացահայտվել Iris Plaza-ի մինչև 7,7 միլիոն հաճախորդի անձնական տվյալներ։ Ընկերությունը չի հաստատել, թե քանի գրառում է բացահայտվել կամ քանի մարդ է տուժել։

Կենցաղային ապրանքներ արտադրող ճապոնական ընկերության առցանց խանութը չարտոնված մուտքի մասին առաջին անգամ հայտնել է հոկտեմբերի 29-ին՝ Iris Plaza-ի օգտագործած արտաքին ամպային ծառայությունում կասկածելի ֆայլ հայտնաբերելուց և հարթակի ու հարակից համակարգերի աշխատանքն անմիջապես կասեցնելուց հետո։ Հետաքննության վերաբերյալ թարմացված տեղեկության համաձայն՝ հնարավոր տուժածների թվում են մինչև 5,8 միլիոն գրանցված և նախկին անդամներ ու 1,9 միլիոն ոչ անդամ հաճախորդներ։

Ինչ տվյալներ կարող էին բացահայտվել

Iris Plaza-ն հայտնել է, որ հնարավոր բացահայտված տվյալները տարբեր մարդկանց դեպքում տարբեր են և ներառում են անուն-ազգանուններ, հասցեներ, հեռախոսահամարներ, էլեկտրոնային փոստի հասցեներ, սեռը, ծննդյան ամսաթվեր և հաշիվների գաղտնաբառեր։ Գործող անդամների գաղտնաբառերը պահվել են գաղտնագրված, սակայն ընկերությունը չի հստակեցրել գաղտնագրման եղանակը։ Նախկին անդամների գաղտնաբառերն ու վարկային քարտերի տվյալները տվյալ ամպային ծառայությունում չեն պահվել։

Նոյեմբերի 5-ի դրությամբ Iris Plaza-ն միջադեպի հետ կապված տվյալների չարաշահման կամ ֆինանսական կորուստների մասին հաղորդումներ չէր ստացել։

Ծառայությունները կասեցվել են, հետաքննությունը շարունակվում է

BleepingComputer-ը հայտնել է, որ հոկտեմբերի 28-ին կասեցվել են ընկերության SIMPLE STYLE առցանց խանութի և հարակից համակարգերի աշխատանքը, ինչպես նաև Iris Tech Service-ի ծառայությունների կայքերի աշխատանքը։ Այդ ծառայությունները ներառում են կենցաղային տեխնիկայի բաժանորդագրությունը, կահույքի և տեխնիկայի առաքումն ու տեղադրումը։ Հոկտեմբերի 29-ին ծանուցվել են Ճապոնիայի անձնական տվյալների պաշտպանության հանձնաժողովն ու ոստիկանությունը։