Iris Plaza Data Breach a expus informații despre 7,7 milioane de clienți

Scopul datelor afectate

Un total de 7,7 milioane de persoane ar putea fi afectate. 5 la 8 milioane sunt membri actuali sau anteriori.

Detaliile lor compromise includ nume, adrese, numere de telefon, adrese de e-mail, date de naștere, sex și parole criptate. Restul de 1,9 milioane sunt non-membre. Acești non-membri aveau doar nume, adrese, numere de telefon și adrese de e-mail expuse.

Iris Ohyama confirmă că serviciul său extern de cloud nu stochează informații despre cardurile de credit. Niciun magazin Iris Plaza nu a fost afectat.

Măsuri de securitate și investigații

Compania a blocat accesul atacatorului. Ea a notificat, de asemenea, poliția și autoritățile relevante. Experții externi au fost angajați pentru a ajuta la ancheta.

Nici o utilizare neautorizată sau daune financiare nu au fost raportate până acum.

Iris Plaza rămâne offline în timp ce compania investighează cauza. Se aplică măsuri de remediere.

În plus, Iris Group a suspendat alte servicii. Acestea includ magazinul special de modă Simple Style, serviciile de abonament și livrarea/instalarea de aparate pentru casă. Această suspendare este precauțională, lipsind de dovadă de compromis pentru aceste situri.

Statutul platformei și acțiunile ulterioare

Se pare că încălcarea provine dintr-o vulnerabilitate în cadrul infrastructurii cloud a terților utilizate pentru gestionarea datelor membrilor. Analiștii de securitate scrută în prezent înregistrările de acces pentru a identifica punctul inițial de intrare utilizat de actorii malițioși.

Iris Ohyama cooperează pe deplin cu autoritățile de aplicare a legii pentru a urmări originea atacului cibernetic. Compania subliniază că datele de parolă, în timp ce au fost expuse, au fost criptate, atenuând riscul imediat pentru conturile utilizatorilor. Clienții sunt sfătuiți să monitorizeze conturile lor personale pe diferite platforme pentru orice activitate suspectă.

De asemenea, ar trebui să exercite o vigilență mai mare în ceea ce privește încercările de phishing care vizează informațiile lor personale.