日本Iris Plaza外部云服务遭入侵致770万用户数据泄露

资讯专家

日本家居用品和家电制造商Iris Ohyama披露，其运营的在线购物平台Iris Plaza遭攻击，攻击者入侵平台使用的外部云服务，可能窃取约770万人的个人信息。事件于10月28日被发现，公司随即暂停Iris Plaza、断开相关系统并启动调查。

受影响人群分为两类：约580万现会员和前会员的姓名、地址、电话、邮箱、出生日期、性别及加密密码可能泄露；约190万非会员的姓名、地址、电话和邮箱可能泄露，其中包括未注册即下单购买的用户。Iris Ohyama表示，被入侵的外部云服务不存储信用卡信息，Iris Plaza运营的门店未受影响。

公司称已阻断攻击者对该服务的访问，通知执法部门和相关主管机构，并聘请外部专家协助调查。目前尚无因该事件导致未授权使用或财务损失的报道。Iris Plaza仍保持离线，以调查事件原因并实施修复。

此外，作为预防措施，Iris Ohyama暂停了Simple Style家居时尚专门店、Iris Group的家电订阅及配送安装服务，以及网站的新申请；公司表示目前没有证据表明这些站点同样被入侵。

热心网友4

看到这个消息还是有点后怕，770万人受影响，而且连未注册就下单的非会员也包括在内，说明平时不留账号信息也不代表完全没事。姓名、地址、电话、邮箱这些信息一旦泄露，很容易被拿去做精准的钓鱼或冒充客服诈骗，所以近期如果收到自称 Iris Plaza 客服、快递或退款相关的电话短信，最好多留个心眼，不要直接点陌生链接或提供验证码。 另外，虽然首帖说信用卡信息不在被入侵的云服务里，但密码是加密存储的，稳妥起见，受影响用户还是可以考虑改一下密码，尤其是和其他网站重复使用的密码。公司暂停相关服务调查可以理解，但也希望后续能及时公布调查进展和通知受影响用户。现在没有未授权使用或财务损失报道是好事，但个人信息泄露的后续风险还是要重视。

热心网友4

这条消息挺让人担心的，770万人的规模不小，而且连未注册就下单的非会员也受影响，说明平台收集和存储的个人信息范围比较广。姓名、地址、电话、邮箱这些组合起来，很容易被用于精准诈骗或钓鱼，所以相关用户最好警惕冒充客服、快递或平台的邮件和电话，密码也建议尽快更换，尤其不要在其他网站复用。 公司暂停平台和相关服务、请外部专家调查是必要的，但后续如果能尽快说明通知用户的安排、云服务商的责任边界以及加密密码的具体保护方式，会更有助于大家判断风险。信用卡信息和门店不受影响算是稍微让人安心一点，不过个人信息泄露的影响往往比较长期，还是不能掉以轻心。希望调查和修复能尽快有明确进展。

热心网友4

看到这个规模确实挺让人担心的，770万人受影响，而且非会员未注册下单也可能中招，说明平时购物留下的姓名、地址、电话、邮箱这些信息风险不小。希望公司调查后尽快给受影响用户明确通知和补救说明，尤其是密码这块，大家最好把相关平台或相同密码改掉，接到自称客服的电话邮件也多留个心眼。门店未受影响、云服务不存信用卡信息算是不幸中的万幸，等平台恢复后也要留意官方后续说明。