پلتفرم خرید آنلاین Iris Plaza در ژاپن احتمالاً هدف یک حمله سایبری قرار گرفته که منجر به سرایت و احتمال افشای اطلاعات شخصی ۷.۷ میلیون نفر شده است.
شرکت Iris Ohyama، سازنده محصولات خانگی که مدیریت این پلتفرم را بر عهده دارد، اعلام کرد که این حادثه در تاریخ ۲۸ اکتبر شناسایی شده است. بلافاصله پس از کشف، این شرکت پلتفرم Iris Plaza را متوقف، سیستم‌های مرتبط را از شبکه جدا و تحقیقات گسترده‌ای را برای بررسی ابعاد حمله آغاز کرد.
جزئیات داده‌های افشا شده
از میان ۷.۷ میلیون فرد تحت تأثیر، داده‌های مربوط به ۵.۸ میلیون کاربر (عضو و سابق) احتمالاً به خطر افتاده است که شامل موارد زیر می‌باشد:
- نام و آدرس
- شماره تلفن و آدرس ایمیل
- تاریخ تولد و جنسیت
- رمزهای عبور رمزنگاری‌شده (Encrypted Passwords)
همچنین، اطلاعات ۱.۹ میلیون کاربر غیرعضو که بدون ثبت‌نام در پلتفرم خرید کرده بودند، شامل نام، آدرس، شماره تلفن و ایمیل، احتمالاً مورد دسترسی قرار گرفته است.
وضعیت فعلی و اقدامات امنیتی
بر اساس گزارش‌های موجود، سرویس ابری (Cloud Service) خارجی که مورد حمله قرار گرفته، اطلاعات کارت‌های اعتباری را ذخیره نمی‌کند؛ بنابراین، فروشگاه‌های فیزیکی تحت مدیریت این شرکت آسیب ندیده‌اند. شرکت Iris Ohyama دسترسی مهاجمان به سرویس مذکور را مسدود کرده و موضوع را به مراجع قانونی و نهادهای ذی‌صلاح گزارش داده است.
در حال حاضر، گزارش رسمی مبنی بر سوءاستفاده مالی یا استفاده غیرمجاز از این داده‌ها منتشر نشده است. با این حال، پلتفرم Iris Plaza برای انجام اقدامات اصلاحی (Remediation) و تکمیل تحقیقات، همچنان آفلاین باقی مانده است. همچنین، برخی از سرویس‌های جانبی مانند Simple Style نیز به عنوان اقدام احتیاطی از دسترس خارج شده‌اند.
