Japon ev ürünleri üreticisi Iris Ohyama, Iris Plaza çevrimiçi alışveriş platformuyla ilgili bir güvenlik olayı açıkladı ve yaklaşık 7,7 milyon kişiyle ilgili kişisel bilgilerin ortaya çıkmış olabileceği konusunda uyardı. Şirket, harici bir bulut hizmetine yetkisiz erişim olduğunu doğruladı ancak kaç müşteri kaydının gerçekten elde edildiğini tespit etmedi.
Olay, 28 Ekim 2026’da Iris Plaza’nın çevrimiçi mağazasının kullandığı bulut ortamında şüpheli bir dosya keşfetmesiyle ortaya çıktı. Şirket, faaliyeti araştırırken alışveriş platformunu ve ilgili sistemleri hemen askıya aldı. Yetkisiz üçüncü taraf erişimi daha sonra doğrulandı ve 29 Ekim’de ilk kamuya açık duyuru yapıldı.
5 Kasım’da yayımlanan güncellenmiş bir açıklamada, Iris Ohyama, potansiyel olarak etkilenen veritabanının yaklaşık 5,8 milyon kayıtlı müşteriye (eski üyeler dahil) ve hesap açmadan ürün satın alan veya promosyon kampanyalarına katılan 1,9 milyon kişiyle ilgili bilgiler içerdiğini açıkladı.
Kayıtlı müşteriler için potansiyel olarak açığa çıkan bilgiler arasında isimler, ikamet adresleri, telefon numaraları, e-posta adresleri, doğum tarihleri, cinsiyet ve hesap şifreleri yer alıyor. Şirket, şifrelerin şifreli olarak saklandığını ancak kullanılan şifreleme yöntemlerini belirtmediğini belirtti. Eski üyelere ait şifreler saklanmadı.
Kayıtsız müşterilerle ilgili bilgiler daha sınırlıydı; ağırlıklı olarak isimler, adresler, telefon numaraları ve e-posta adreslerinden oluşuyordu. Risk altındaki kesin bilgiler, kişilerin daha önce verdiği bilgilere bağlı olarak değişir.
Iris Ohyama, kredi kartı bilgilerinin tehlikedeki bulut ortamında saklanmadığını ve bu nedenle olaydan etkilenmediğini vurguladı. Şirket ayrıca mağazalarının harici çevrimiçi pazar yerlerinde yetkisiz erişime dair herhangi bir kanıt bildirmediğini belirtti.
Aksaklık Iris Plaza’nın ötesine de yayıldı. Bir önlem olarak, şirket ev mobilyaları alışveriş sitesi SIMPLE STYLE’ı ve Iris Tech Service tarafından işletilen bazı hizmetleri geçici olarak askıya aldı. Bunlar arasında ev aletleri abonelikleri ve mobilya ile beyaz eşya teslimat hizmetleri vardı.
Şirkete göre, soruşturmacılar bu ek hizmetlerle ilgili yetkisiz erişim veya bilgi sızıntısı tespit edemedi.
Iris Plaza, 29 Ekim’de Japon polisine ve ülkenin Kişisel Bilgi Koruma Komisyonu’na bildirdi. Dış siber güvenlik uzmanları soruşturmaya yardımcı olurken, şirket müdahale yöntemini belirlemek ve maruziyetin gerçek boyutunu belirlemek için çalışıyor.
5 Kasım itibarıyla, Iris Ohyama ihlalle bağlantılı kişisel bilgilerin kötüye kullanılması veya finansal kayıplara dair herhangi bir rapor almamıştı. Perakendeci, potansiyel olarak etkilenen müşterilerle iletişime geçmeye başladı ve diğer web sitelerinde tekrar kullanılan şifrelerin değiştirilmesini önerdi. Ayrıca müşterileri sahte e-postalar, mesajlar ve şirketin kimliğini taklit eden web siteleri konusunda uyardı.
Iris Plaza askıya alındı, güvenlik iyileştirmeleri ve kurtarma çalışmaları devam ederken. Yeniden açılma tarihi açıklanmadı.