Ճապոնական տնային իրերի ընկերությունը դադարեցրել է առցանց խանութը՝ ամպային խախտումից հետո

Iris Ohyama ընկերությունը Iris Plaza առցանց խանութը հանել է ցանցից՝ երրորդ կողմի ամպային ծառայությունում կասկածելի ֆայլ հայտնաբերելուց հետո։ Մոտ 7.7 միլիոն հաճախորդի անձնական տվյալները կարող են վտանգի տակ լինել։ Ընկերությունը նշում է, որ տուժած միջավայրում պահվել են գրանցված հաճախորդների և առանց հաշիվ արտադրանք գնած կամ ակցիաներին մասնակցած մարդկանց գրառումները։ Այն չի նշել, թե երբ կվերաբացվի կայքը։

Խախտման մանրամասներ և բացահայտված տվյալներ

Մանրածախ վաճառողը միջադեպը առաջին անգամ հրապարակել է հոկտեմբերի 29-ին՝ կասկածելի ֆայլը հայտնաբերելուց մեկ օր անց։ Iris Plaza առցանց խանութը անմիջապես կասեցրել է իր կայքը և կապված համակարգերը և սկսել հետաքննությունը, ավելի ուշ հաստատելով չարտոնված մուտքը։ Iris Ohyama ընկերությունը հետագայում նշել է, որ ամպային միջավայրում եղել է մոտ 5.8 միլիոն գրանցված հաճախորդի, այդ թվում նախկին անդամների, անձնական տեղեկություն, ևս մոտ 1.9 միլիոն մարդ, ովքեր գնել են արտադրանք առանց հաշիվ ստեղծելու կամ մասնակցել են գովազդային արշավներին։

Վճարային տվյալներ և ընթացիկ հետաքննություն

Վտանգի տակ գտնվող տեղեկությունը ներառում է անուններ, հասցեներ, հեռախոսահամարներ, էլեկտրոնային փոստի հասցեներ, ծննդյան ամսաթվեր, սեռ և գաղտնաբառեր։ Յուրաքանչյուր հաճախորդի համար վտանգի տակ գտնվող տեղեկությունը տարբեր է։ Որոշ տվյալներ, այդ թվում գաղտնաբառերը, գաղտնագրված են եղել, սակայն ընկերությունը չի բացատրել, թե ինչ պաշտպանություն է օգտագործվել։ Այն խորհուրդ է տվել հաճախորդներին, ովքեր Iris Plaza հաշվի գաղտնաբառը օգտագործել են այլ տեղ, փոխել այն։ Մանրածախ վաճառողը նշում է, որ տուժած ամպային ծառայությունում վճարային տեղեկություն չի պահել, ուստի վարկային քարտի տվյալները չեն վտանգվել։

Ծառայության ազդեցություն և այլ խանութներ

Iris Plaza կայքը դեռ անջատված է, և ընկերությունը վերաբացման ամսաթիվ չի նշել։ Պատվերների առաքումը ավելի երկար է տևում, և գնումը չեղարկել ցանկացող հաճախորդները կարող են ստիպված լինել մերժել առաքումը, եթե ծանրոցը հասնի չեղարկումը մշակելուց առաջ։ Iris Plaza խանութները Rakuten, Yahoo! Shopping և auPAY Market հարթակներում շարունակում են աշխատել, և ընկերությունը նշում է, որ այդ խանութների վրա ազդեցության ապացույց չի գտել։

Հաճախորդների ուղեցույց և ճապոնական իշխանություններ

Iris Ohyama ընկերությունը միջադեպի մասին հաղորդել է ճապոնական իշխանություններին և նշում է, որ անհատապես կկապվի հնարավոր տուժած հաճախորդների հետ։ Այն զգուշացրել է գնորդներին զգուշանալ ֆիշինգ էլեկտրոնային նամակներից, խարդախ զանգերից և մանրածախ վաճառողին նմանակող կեղծ կայքերից։ Ընկերությունը չի նույնականացրել ամպային ծառայության մատակարարին, չի բացատրել, թե ինչպես են հարձակվողները մտել միջավայր, և չի հաստատել, թե արդյոք 7.7 միլիոն գրառումներից որևէ մեկը լքել է իր համակարգերը։

Աղբյուրներ: The Register