Dataintrång i japansk molntjänst drabbade 7,7 miljoner

Den japanska hushållstillverkaren Iris Ohyama har upptäckt ett dataintrång som potentiellt påverkar personuppgifter för 7,7 miljoner personer. Händelsen beror på att angripare fick obehörig åtkomst till en tredjepartsmolntjänst som företaget använde för sin e-handelsplattform Iris Plaza [1].

Vad som hände

Iris Ohyama upptäckte misstänkta filer i den externa molnmiljön sent i oktober månad. Som en omedelbar säkerhetsåtgärd stängdes webbplatsen Iris Plaza och relaterade system ner den 28 oktober 2026, vilket också innebar att tjänster från dotterbolaget Iris Tech Service Co., Ltd avbröts [1].

Företaget lämnade sitt första offentliga meddelande om incidenten den 29 oktober och anmälde samtidigt händelsen till Japans kommission för personuppgiftsskydd (PPC) samt polisen. Enligt Iris Ohyama har undersökningen bekräftat att obehöriga parter fått tillgång till kunddata som lagrades i den drabbade molntjänsten, men gärningsmännen är inte identifierade och företaget har inte fått någon direkt kommunikation från angriparna [1].

Omfattning och exponerad data

Det beräknas att 5,8 miljoner registrerade medlemmar (inklusive tidigare medlemmar) samt 1,9 miljoner icke-medlemmar kan ha drabbats av läckan. Vilken typ av information som exponerades varierar beroende på personens status:

• Namn, fysiska adresser, telefonnummer, e-postadresser, kön och födelsedatum.
• Lösenord för aktiva medlemmar (förvarade i krypterad form, men den specifika krypteringsmetoden specificeras inte av företaget).

Tidigare medlemmars lösenord lagras inte längre och påverkades därmed inte. Iris Ohyama uppger också att kreditkortsinformation inte förvarades i den drabbade molntjänsten och därmed är oskadd [1].

Per den 5 november har företaget inte mottagit några rapporter om missbruk av de läckta uppgifterna eller ekonomiska förluster kopplade till intrånget. Affärsverksamheten för online-butiken SIMPLE Style och relaterade tjänster är dock fortfarande inställd medan utredningen pågår.