شرکت ژاپنی Iris Ohyama، مدیریت پلتفرم خرید Iris Plaza، اعلام کرد که اطلاعات شخصی حدود ۷.۷ میلیون نفر در پی دسترسی غیرمجاز به یک سرویس ابری (Cloud Service) شخص ثالث که توسط این شرکت استفاده می‌شد، احتمالاً افشا شده است.
جزئیات حادثه و دامنه اثرگذاری
این شرکت در به‌روزرسانی اخیر خود اعلام کرد که یک فایل مشکوک در سرویس ابری خارجی مورد استفاده در فروشگاه آنلاین Iris Plaza شناسایی شده است. در پی این کشف، سیستم‌های مربوطه بلافاصله متوقف شدند تا تحقیقات لازم آغاز شود. بررسی‌ها تایید می‌کند که داده‌های مشتریان ذخیره شده در این سرویس ابری مورد تهاجم قرار گرفته‌اند.
تخمین زده می‌شود که این نشت داده‌ها شامل موارد زیر باشد:
- ۵.۸ میلیون عضو فعلی و سابق پلتفرم
- ۱.۹ میلیون کاربر غیرعضو
نوع داده‌های افشا شده و تدابیر امنیتی
بر اساس اطلاعیه شرکت، نوع اطلاعات افشا شده برای هر فرد متفاوت است. در مورد رمزهای عبور، شرکت اعلام کرده است که برای اعضای فعال، رمزها به صورت رمزنگاری شده (Encrypted) ذخیره شده بودند، هرچند جزئیاتی از الگوریتم رمزنگاری مورد استفاده ارائه نشده است. همچنین برای اعضای سابق، هیچ رمزی ذخیره نشده بود.
نکته مثبت این حادثه این است که اطلاعات کارت‌های اعتباری در سرویس ابری آسیب‌دیده ذخیره نشده بود و بنابراین در معرض خطر نبوده‌اند. تا تاریخ ۵ نوامبر، هیچ گزارشی مبنی بر سوءاستفاده از این اطلاعات یا ضرر مالی کاربران دریافت نشده است.
پاسخ عملیاتی و وضعیت مهاجم
در واکنش به این حمله، فروشگاه آنلاین (SIMPLE STYLE) و سیستم‌های مرتبط در تاریخ ۲۸ اکتبر متوقف شدند. همچنین وب‌سایت‌های مربوط به خدمات Iris Tech Service Co., Ltd، از جمله خدمات اشتراک لوازم خانگی و نصب مبلمان، از دسترس خارج شدند. کمیسیون حفاظت از اطلاعات شخصی ژاپن و پلیس نیز در جریان این اتفاق قرار گرفته‌اند.
تاکنون هیچ ارتباط مستقیمی از سوی عامل تهدید (Threat Actor) با شرکت برقرار نشده و هیچ درخواستی برای پرداخت باج دریافت نشده است. در حال حاضر هویت مهاجمان شناسایی نشده است.
