أوقفت Iris Ohyama متجر Iris Plaza بعد خرق سحابي يعرض 7.7 مليون سجل للخطر

أوقفت Iris Ohyama متجرها الإلكتروني Iris Plaza بعد اكتشاف ملف مشبوه على خدمة سحابية تابعة لطرف ثالث، مع احتمال تعرض البيانات الشخصية لنحو 7.7 مليون عميل للخطر. وتقول الشركة إن البيئة المتأثرة احتوت على سجلات العملاء المسجلين وأشخاص اشتروا منتجات من دون إنشاء حساب أو شاركوا في عروض ترويجية. ولم تحدد متى سيعاد فتح الموقع.

تفاصيل الخرق والبيانات المكشوفة

أفصح بائع التجزئة عن الحادث لأول مرة في 29 أكتوبر، بعد يوم واحد من العثور على الملف المشبوه. وعلقت Iris Plaza فورا موقعها وأنظمتها المرتبطة وبدأت التحقيق، ثم أكدت لاحقا حدوث وصول غير مصرح به. وقالت Iris Ohyama لاحقا إن بيئة السحابة احتوت على معلومات شخصية لنحو 5.8 مليون عميل مسجل، بينهم أعضاء سابقون، إضافة إلى نحو 1.9 مليون شخص اشتروا منتجات من دون إنشاء حساب أو شاركوا في حملات ترويجية.

بيانات الدفع والتحقيق المستمر

تشمل المعلومات التي قد تكون مكشوفة الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني وتواريخ الميلاد والجنس وكلمات المرور. وتختلف المعلومات المعرضة للخطر من عميل إلى آخر. وتم تشفير بعض البيانات، بما في ذلك كلمات المرور، لكن الشركة لم تشرح أي حماية استخدمت. ونصحت العملاء الذين أعادوا استخدام كلمات مرور Iris Plaza في أماكن أخرى بتغييرها. ويقول بائع التجزئة إنه لم يخزن معلومات الدفع في خدمة السحابة المتأثرة، لذا لم يتم اختراق تفاصيل بطاقات الائتمان.

أثر الخدمة والمتاجر الأخرى

لا يزال موقع Iris Plaza متوقفا ولم تحدد الشركة تاريخا لإعادة فتحه. ويستغرق شحن الطلبات وقتا أطول، وقد يضطر العملاء الذين يحاولون إلغاء عملية شراء إلى رفض التسليم إذا وصل الطرد قبل معالجة الإلغاء. ولا تزال متاجر Iris Plaza على Rakuten وYahoo! Shopping وauPAY Market تعمل، وتقول الشركة إنها لم تجد دليلا على تأثر تلك المتاجر.

إرشادات للعملاء والسلطات

أبلغت Iris Ohyama السلطات اليابانية بالحادث وتقول إنها ستتواصل مع العملاء الذين قد يتأثرون بشكل فردي. وحذرت المتسوقين من رسائل البريد الإلكتروني الاحتيالية والمكالمات الاحتيالية والمواقع المزيفة التي تنتحل صفة بائع التجزئة. ولم تحدد الشركة مزود السحابة، ولم تشرح كيف دخل المهاجمون إلى البيئة، ولم تتأكد مما إذا كانت أي من سجلات 7.7 مليون قد غادرت أنظمتها.

المصادر: The Register