شرکت ژاپنی Iris Ohyama اعلام کرد که یک نشت داده (Data Breach) در یک سرویس ابری (Cloud Service) خارجی، اطلاعات شخصی حدود ۷.۷ میلیون مشتری این شرکت را در معرض خطر قرار داده است. این حادثه که از طریق شرکت تابعه این مجموعه یعنی Iris Plaza رخ داده، شامل دسترسی غیرمجاز به اطلاعات حساس کاربران از جمله نام، آدرس، شماره تلفن، ایمیل و گذرواژه‌ها (Passwords) است.
بررسی‌ها نشان می‌دهد که این نشت اطلاعات شامل داده‌های ۵.۸ میلیون عضو فعلی و سابق و همچنین ۱.۹ میلیون کاربر غیرعضو بوده است. اگرچه برخی از گذرواژه‌ها به صورت رمزگذاری شده (Encrypted) ذخیره شده‌اند، اما ماهیت اطلاعات افشا شده می‌تواند ریسک‌های امنیتی قابل توجهی ایجاد کند. نکته حائز اهمیت این است که طبق اعلام شرکت، اطلاعات کارت‌های اعتباری در این سرویس ابری ذخیره نشده و در معرض نشت قرار نگرفته‌اند.
جزئیات حادثه و اقدامات پاسخگویی
این نشت زمانی کشف شد که یک فایل مشکوک در سرویس ابری خارجی در تاریخ ۲۸ اکتبر شناسایی گردید. در پی این کشف، پلتفرم خرید آنلاین و سیستم‌های مرتبط بلافاصله متوقف شدند تا تحقیقات گسترده‌تری انجام شود. شرکت Iris Ohyama علاوه بر گزارش موضوع به پلیس و کمیسیون حفاظت از اطلاعات شخصی، متخصصان خارجی را نیز برای بررسی دقیق‌تر به خدمت گرفته است.
- محدوده آسیب: ۷.۷ میلیون رکورد اطلاعاتی (شامل نام، آدرس، تاریخ تولد و غیره).
- وضعیت اطلاعات مالی: اطلاعات کارت‌های اعتباری ایمن هستند.
- اقدامات اصلاحی: مسدودسازی مسیرهای دسترسی غیرمجاز و تعلیق سیستم‌های آسیب‌پذیر.
هشدار در مورد حملات ثانویه
این حادثه ریسک افزایش حملات مهندسی اجتماعی (Social Engineering) مانند فیشینگ (Phishing) از طریق ایمیل، پیامک (SMS) یا تماس‌های تلفنی را به همراه دارد. مهاجمان ممکن است با جعل هویت شرکت، سعی در جمع‌آوری اطلاعات حساس‌تر یا جزئیات پرداخت داشته باشند. به کاربران توصیه می‌شود در صورت استفاده از گذرواژه‌های تکراری در سایر سرویس‌ها، بلافاصله آن‌ها را تغییر دهند.
این رویداد بار دیگر اهمیت گسترش کنترل‌های امنیتی (Security Controls) و نظارت (Monitoring) به فراتر از زیرساخت‌های داخلی سازمان را یادآوری می‌کند؛ چرا که سرویس‌های ابری شخص ثالث (Third-party Cloud Services) می‌توانند حاوی حجم عظیمی از داده‌های حساس باشند که مدیریت آن‌ها نیازمند استانداردهای سخت‌گیرانه است.
