ענקית ציוד לבית יפנית הסירה חנות מקוונת מהאוויר לאחר פריצת ענן שסיכנה 7.7 מיליון רשומות

חברת Iris Ohyama הסירה את חנות Iris Plaza המקוונת שלה מהרשת לאחר שגילתה קובץ חשוד בשירות ענן של צד שלישי, כאשר נתוניהם של כ-7.7 מיליון לקוחות עלולים להיות בסיכון. החברה אומרת שהסביבה המושפעת הכילה רשומות של לקוחות רשומים ואנשים שקנו מוצרים ללא חשבון או הצטרפו למבצעים. היא לא הודיעה מתי האתר ייפתח מחדש.

פרטי הפריצה והנתונים שנחשפו

הקמעונאי חשף את האירוע לראשונה ב-29 באוקטובר, יום אחד לאחר מציאת הקובץ החשוד. Iris Plaza השעתה מיד את אתרה ואת המערכות המשויכות לה והחלה בחקירה, ובהמשך אישרה גישה בלתי מורשית. Iris Ohyama מסרה מאז כי סביבת הענן הכילה מידע אישי של כ-5.8 מיליון לקוחות רשומים, כולל חברים לשעבר, וכן כ-1.9 מיליון אנשים שרכשו מוצרים ללא יצירת חשבון או השתתפו בקמפיינים שיווקיים.

נתוני תשלום וחקירה מתמשכת

המידע שעלול להיחשף כולל שמות, כתובות, מספרי טלפון, כתובות דוא״ל, תאריכי לידה, מגדר וסיסמאות. המידע המדויק שנמצא בסיכון משתנה מלקוח ללקוח. חלק מהנתונים, כולל סיסמאות, הוצפן, אך החברה לא הסבירה איזו הגנה שימשה. היא ייעצה ללקוחות שעשו שימוש חוזר בסיסמאות Iris Plaza במקומות אחרים לשנות אותן. הקמעונאי אומר שלא אחסן מידע תשלום בשירות הענן שנפגע, ולכן פרטי כרטיסי אשראי לא נחשפו.

ההשפעה על השירות וחנויות אחרות

האתר של Iris Plaza עדיין מושבת והחברה לא מסרה תאריך לפתיחה מחדש. משלוח ההזמנות מתעכב, ולקוחות שמנסים לבטל רכישה עשויים להידרש לסרב לקבל את המשלוח אם החבילה תגיע לפני שהביטול יטופל. החנויות של Iris Plaza ב-Rakuten, ב-Yahoo! Shopping וב-auPAY Market עדיין פועלות, והחברה אומרת שלא מצאה ראיות לכך שהחנויות הללו נפגעו.

הנחיות ללקוחות והרשויות

Iris Ohyama דיווחה על האירוע לרשויות היפניות ומסרה כי תיצור קשר ישירות עם לקוחות שעלולים להיפגע. היא הזהירה קונים מפני אימיילים של פישינג, שיחות הונאה ואתרים מזויפים שמתחזים לקמעונאי. החברה לא זיהתה את ספק הענן, לא הסבירה כיצד חדרו התוקפים לסביבה ולא קבעה אם מי מ-7.7 מיליון הרשומות יצא ממערכותיה.

מקורות: The Register