Hackers hebben mogelijk persoonsgegevens van 7,7 miljoen gebruikers van het Japanse platform Iris Plaza buitgemaakt, waaronder namen, adressen en e-mailadressen.
Hackers hebben mogelijk de persoonlijke gegevens van 7,7 miljoen mensen gestolen van het Japanse online winkelplatform Iris Plaza. Het incident werd op 28 oktober ontdekt door Iris Ohyama, de fabrikant van huishoudelijke producten en apparaten die het platform exploiteert. Direct na ontdekking werd Iris Plaza offline gehaald, werden gerelateerde systemen losgekoppeld en is een onderzoek gestart naar de aanval.
Van de 7,7 miljoen mogelijk getroffen personen zijn 5,8 miljoen huidige en voormalige leden van het platform. Hun namen, adressen, telefoonnummers, e-mailadressen, geboortedata, geslachtsinformatie en versleutelde wachtwoorden zijn mogelijk gelekt. De overige 1,9 miljoen zijn niet-leden die aankopen deden zonder registratie; hun namen, adressen, telefoonnummers en e-mailadressen zijn eveneens mogelijk gecompromitteerd. Volgens Iris Ohyama worden er geen creditcardgegevens opgeslagen in de gehackte externe cloudservice en zijn geen fysieke winkels van Iris Plaza getroffen. De toegang van de aanvallers tot de dienst is geblokkeerd, de autoriteiten zijn geïnformeerd en externe experts ondersteunen het onderzoek. Volgens de incident FAQ van het bedrijf zijn er tot nu toe geen meldingen van ongeautoriseerd gebruik of financiële schade.
Het platform blijft offline zolang de oorzaak wordt onderzocht en herstelmaatregelen worden doorgevoerd. Daarnaast zijn de home fashion speciaalzaak Simple Style, de abonnements- en bezorgdiensten voor huishoudelijke apparaten van de Iris Group en nieuwe aanmeldingen op de site tijdelijk opgeschort, hoewel er geen aanwijzingen zijn dat deze ook zijn gecompromitteerd. Meer details over het incident zijn te vinden in de verklaring van Iris Ohyama.
