Аннотация:
Ирис Охяма, известный японский производитель бытовой техники и товаров для дома, недавно сообщила о серьезном инциденте, связанном с безопасностью данных. Официальный онлайн-торговый центр компании Iris Plaza подвергся кибератаке. Злоумышленник незаконно получил доступ к стороннему облачному сервису, используемому компанией, в результате чего личная информация около 7,7 миллионов пользователей была потенциально украдена или просмотрена. В настоящее время компания приостановила работу соответствующих веб-сайтов и некоторых сопутствующих сервисов и расследует конкретные последствия инцидента.
Алиса Ояма обнаружила аномалию 28 октября 2026 года. В это время сотрудники обнаружили подозрительный файл во внешнем облачном хранилище, используемом компанией, немедленно отключили интернет-торговый центр Iris Plaza и связанные с ним системы и начали расследование. 29 октября компания подтвердила факт незаконного доступа третьей стороны и сообщила об этом японской полиции и Комиссии по защите личной информации.
5 ноября компания опубликовала второе заявление, в котором дополнительно раскрыла масштаб данных, которые могут быть затронуты. Согласно имеющейся на данный момент информации, общий объем задействованной личной информации составляет примерно 7,7 миллиона человек, в том числе примерно 5,8 миллиона действующих и ранее зарегистрированных участников и примерно 1,9 миллиона пользователей, не являющихся членами. К последним в основном относятся потребители, приобретающие товары напрямую без регистрации аккаунта, а также люди, принимавшие участие в акциях и розыгрышах компании.
Информация, которая может быть раскрыта, зависит от личности пользователя. Для зарегистрированных участников данные включают имя, адрес, номер телефона, адрес электронной почты, пол, дату рождения, пароль учетной записи и т. д. Для пользователей, не являющихся членами, информация, которая может быть затронута, в основном включает имя, адрес, номер телефона и адрес электронной почты.
Стоит отметить, что это также может затронуть пользователей, которые удалили свои учетные записи, но компания заявила, что данные удаленных участников не содержат информации о пароле. Для хранения паролей и некоторой другой информации, которая все еще сохраняется, компания ранее использовала шифрование для ее хранения, но пока не раскрывает подробно конкретные алгоритмы шифрования и меры защиты.
Одним из относительно обнадеживающих аспектов этого инцидента является то, что информация о кредитной карте не была скомпрометирована. Алиса Ояма заявила, что информация о кредитной карте изначально не хранилась в стороннем облачном сервисе, к которому на этот раз был получен незаконный доступ, и поэтому не подпадает под потенциальную утечку этого инцидента. По состоянию на 5 ноября компания не получала сообщений о потерях средств или краже счетов, напрямую связанных с этим инцидентом.
Атака также заставила компанию Alice Oyama приостановить другие аспекты своего онлайн-бизнеса. Помимо официального торгового сайта Iris Plaza, 28 октября прекратил работу сайт SIMPLE STYLE, бренда домашней моды компании. Кроме того, временно прекратили прием новых заявок служба подписки на бытовую технику, которой управляет дочерняя компания группы Iris Tech Service, а также сайт службы доставки и установки мебели и бытовой техники.
В компании подчеркнули, что не обнаружили какого-либо незаконного доступа или утечки данных в вышеупомянутых сопутствующих сервисах, но, чтобы не допустить распространения инцидента, все же решили временно отключить соответствующие системы. Что касается того, когда возобновится работа, то графика пока нет.
С другой стороны, официальные магазины Алисы Оямы открылись на сторонних платформах электронной коммерции, таких как Rakuten Market, Yahoo! Магазины и магазины Au PAY Market в Японии не обнаружили никаких отклонений, связанных с этим инцидентом, и продолжают работать нормально. Компания заявила, что продолжит организовывать поставки товаров, заказанных через Iris Plaza, но некоторые заказы могут быть отложены.
В настоящее время следователи не подтвердили личность злоумышленника и конкретный метод проникновения. Компания не раскрыла имя стороннего поставщика облачных услуг и заявила, что не получала прямых контактов или требований шантажа от злоумышленников. Был ли этот инцидент целенаправленной атакой на систему облачного хранения или кражей данных с использованием уязвимости безопасности в стороннем сервисе, еще предстоит выяснить.
Ирис Ояма напоминает потребителям, что если пароль, который они использовали в Iris Plaza, также используется на других веб-сайтах или сетевых службах, им следует как можно скорее сменить пароль соответствующей учетной записи. Поскольку в этом инциденте задействована личная информация, такая как имя, адрес, номер телефона и дата рождения, злоумышленники также могут использовать эту реальную информацию для осуществления точных фишинговых атак в будущем, например, выдавая себя за торговую платформу для отправки уведомлений о возврате средств, напоминаний о логистических аномалиях или предупреждений безопасности учетной записи.
Компания особо напоминает пользователям, что им следует опасаться электронных писем, текстовых сообщений, телефонных звонков и поддельных веб-сайтов, выдающих себя за Алису Ояму и связанные с ней правительственные учреждения. Официальные сотрудники не будут просить пользователей предоставлять пароли, личные идентификационные номера или коды аутентификации по электронной почте или в текстовых сообщениях, а также не будут просить пользователей вводить такую конфиденциальную информацию по неизвестным ссылкам.
Потребителей, которые могут быть затронуты, компания планирует уведомлять потребителей по одному по электронной почте или другими способами в зависимости от хода расследования. В настоящее время не существует онлайн-инструмента, позволяющего публично проверить, пострадал ли человек.
Этот инцидент еще раз подчеркивает риски безопасности данных, с которыми сталкиваются крупные розничные компании, полагающиеся на сторонние облачные сервисы. Даже если собственный официальный веб-сайт и внутренние системы компании не подвергаются прямой атаке, пока существуют уязвимости безопасности во внешней облачной платформе, хранящей данные клиентов, информация миллионов потребителей все равно может быть раскрыта. Для розничных компаний с огромными базами данных пользователей управление разрешениями, шифрование данных, мониторинг доступа и проверка безопасности поставщиков сторонних облачных сервисов стали звеньями безопасности, которые нельзя игнорировать.
Комментарии