Японський виробник товарів для дому призупинив онлайн-магазин після хмарного зламу

Iris Ohyama призупинила роботу свого інтернет-магазину Iris Plaza після виявлення підозрілого файлу в хмарному сервісі стороннього постачальника; персональні дані приблизно 7,7 млн клієнтів могли опинитися під загрозою. Компанія каже, що постраждале середовище містило записи зареєстрованих клієнтів і людей, які купували товари без облікових записів або брали участь в акціях. Вона не повідомила, коли сайт знову відкриється.

Деталі зламу і викриті дані

Ритейлер уперше розкрив інцидент 29 жовтня, наступного дня після виявлення підозрілого файлу. Iris Plaza негайно призупинила роботу свого вебсайту і пов'язаних систем і почала розслідування, згодом підтвердивши несанкціонований доступ. Iris Ohyama згодом повідомила, що хмарне середовище містило персональні дані приблизно 5,8 млн зареєстрованих клієнтів, зокрема колишніх членів, а також приблизно 1,9 млн людей, які купували товари без створення облікового запису або брали участь у рекламних кампаніях.

Платіжні дані і поточне розслідування

До потенційно викритої інформації належать імена, адреси, номери телефонів, електронні адреси, дати народження, стать і паролі. Точний набір даних, що перебуває під загрозою, відрізняється для різних клієнтів. Частина даних, зокрема паролі, була зашифрована, але компанія не пояснила, який захист використовувався. Вона порадила клієнтам, які повторно використовували паролі Iris Plaza на інших сервісах, змінити їх. Ритейлер каже, що не зберігав платіжну інформацію в постраждалому хмарному сервісі, тому дані кредитних карток не були скомпрометовані.

Вплив на сервіс та інші магазини

Вебсайт Iris Plaza залишається недоступним, і компанія не надала дату відкриття. Доставка замовлень триває довше, а клієнти, які намагаються скасувати покупку, можуть бути змушені відмовитися від доставки, якщо посилка прийде до обробки скасування. Магазини Iris Plaza на Rakuten, Yahoo! Shopping і auPAY Market продовжують працювати, і компанія каже, що не знайшла доказів впливу на ці магазини.

Рекомендації клієнтам і влада

Iris Ohyama повідомила про інцидент японським владним органам і каже, що індивідуально зв'яжеться з потенційно постраждалими клієнтами. Вона попередила покупців про фішингові електронні листи, шахрайські дзвінки і підроблені вебсайти, що видають себе за ритейлера. Компанія не назвала постачальника хмарного сервісу, не пояснила, як зловмисники потрапили в середовище, і не встановила, чи хоч один із 7,7 млн записів залишив її системи.

Джерела: The Register