Japon ev eşyası devi, bulut ihlali 7.7M kaydı riske attıktan sonra çevrim içi mağazasını kapattı

Iris Ohyama, üçüncü taraf bir bulut hizmetinde şüpheli bir dosya bulduktan sonra Iris Plaza çevrim içi mağazasını çevrim dışı bıraktı; yaklaşık 7.7 milyon müşterinin kişisel verisi risk altında olabilir. Şirket, etkilenen ortamın kayıtlı müşteriler ile hesap açmadan ürün satın alan veya kampanyalara katılan kişilerin kayıtlarını içerdiğini söylüyor. Site ne zaman yeniden açılacağını açıklamadı.

İhlal ayrıntıları ve açığa çıkan veriler

Perakendeci olayı, şüpheli dosyayı bulduktan bir gün sonra, 29 Ekim'de ilk kez açıkladı. Iris Plaza web sitesini ve ilgili sistemleri hemen askıya aldı ve araştırmaya başladı; daha sonra yetkisiz erişimi doğruladı. Iris Ohyama o tarihten bu yana, bulut ortamının eski üyeler dahil yaklaşık 5.8 milyon kayıtlı müşteri ile hesap açmadan ürün satın alan veya tanıtım kampanyalarına katılan yaklaşık 1.9 milyon kişinin kişisel bilgilerini içerdiğini söyledi.

Ödeme verileri ve devam eden soruşturma

Açığa çıkma riski taşıyan bilgiler arasında ad, adres, telefon numarası, e-posta adresi, doğum tarihi, cinsiyet ve parolalar yer alıyor. Risk altındaki bilgiler müşteriden müşteriye değişiyor. Parolalar dahil bazı veriler şifrelenmişti, ancak şirket hangi korumanın kullanıldığını açıklamadı. Iris Plaza parolasını başka yerlerde de kullanan müşterilerin onu değiştirmesini tavsiye etti. Perakendeci, etkilenen bulut hizmetinde ödeme bilgisi saklamadığını, bu nedenle kredi kartı bilgilerinin ele geçirilmediğini söylüyor.

Hizmet etkisi ve diğer mağazalar

Iris Plaza'nın web sitesi kapalı kalmaya devam ediyor ve şirket yeniden açılma tarihi vermedi. Siparişlerin gönderilmesi daha uzun sürüyor ve bir satın alımı iptal etmeye çalışan müşteriler, iptal işlemi tamamlanmadan önce bir paket gelirse teslimatı reddetmek zorunda kalabilir. Iris Plaza'nın Rakuten, Yahoo! Shopping ve auPAY Market üzerindeki mağazaları çalışmaya devam ediyor ve şirket bu mağazaların etkilendiğine dair kanıt bulunmadığını söylüyor.

Müşteri yönlendirmesi ve makamlar

Iris Ohyama olayı Japon makamlarına bildirdi ve potansiyel olarak etkilenen müşterilere tek tek ulaşacağını söylüyor. Alışveriş yapanları, perakendeciyi taklit eden kimlik avı e-postalarına, dolandırıcılık aramalarına ve sahte web sitelerine karşı uyardı. Şirket bulut sağlayıcısını belirlemedi, saldırganların ortama nasıl girdiğini açıklamadı ve 7.7 milyon kaydın herhangi birinin sistemlerinden ayrılıp ayrılmadığını belirleyemedi.

Kaynaklar: The Register