- Iris Ohyama于2026年10月28日发现未经授权的访问。NewsBytes称，该访问涉及Iris Plaza使用的外部云服务。
- BleepingComputer报道，约770万人可能受到影响。SecurityWeek称，其中包括580万现任和前任会员以及190万非会员。
- Iris Ohyama表示，截至当时，尚未收到未经授权使用或造成经济损失的报告。
Iris Ohyama于2026年10月28日发现未经授权的访问，并开始调查客户数据可能泄露的情况。NewsBytes称，该访问涉及Iris Plaza使用的外部云服务。Iris Plaza是该公司的在线购物平台。
SecurityWeek称，可能受影响的人群包括580万平台现任和前任会员以及190万非会员。该媒体称，可能遭泄露的会员数据包括姓名、地址、电话号码、电子邮件地址、出生日期、性别信息和加密密码。
Iris Ohyama表示，截至当时，尚未收到因该事件导致未经授权使用或造成经济损失的报告。
Iris Ohyama向警方和日本隐私监管机构报告了该事件
Iris Ohyama于10月29日向警方和日本个人信息保护委员会报告。公司还表示，在发现该事件后，已断开相关系统并展开调查。
公司聘请外部专家协助调查，并表示已阻断攻击者对该服务的访问。
调查期间Iris Plaza保持离线
SecurityWeek称，Iris Plaza平台在Iris Ohyama调查原因并采取补救措施期间保持离线。
Iris Ohyama建议在其他平台重复使用Iris Plaza密码的用户更改凭据。公司还警告客户不要打开可疑电子邮件、短信或电话中的附件、访问链接或作出回应。
Iris Ohyama表示，已阻断攻击者的访问，通知执法部门和相关主管机构，并聘请外部专家协助调查。SecurityWeek称，Iris Plaza在公司调查原因并采取补救措施期间保持离线。
Iris Ohyama表示，不会通过电子邮件或短信中的链接索要密码、PIN码、身份验证代码或敏感信息。
防守方现在要做什么
- 如果你在其他平台使用Iris Plaza密码，请更改凭据。
常见问题
Iris Plaza发生了什么？
Iris Ohyama于2026年10月28日发现未经授权的访问。NewsBytes称，该访问涉及Iris Plaza使用的外部云服务。
Iris Plaza事件可能影响多少人？
BleepingComputer报道，约770万人可能受到影响。SecurityWeek称，其中包括580万现任和前任会员以及190万非会员。
哪些Iris Plaza数据可能泄露？
SecurityWeek称，可能遭泄露的会员数据包括姓名、地址、电话号码、电子邮件地址、出生日期、性别信息和加密密码。
Iris Plaza数据是否被未经授权使用？
Iris Ohyama表示，截至当时，尚未收到因该事件导致未经授权使用或造成经济损失的报告。
Iris Plaza密码用户应该怎么做？
Iris Ohyama建议在其他平台重复使用Iris Plaza密码的用户更改凭据。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| SecurityWeek称，黑客可能从日本在线购物平台Iris Plaza窃取了770万人的个人信息。 | SecurityWeek | 引述 |
| Iris Ohyama于10月28日发现该事件，并立即暂停Iris Plaza、断开相关系统并展开调查。 | Iris Ohyama, via SecurityWeek | 引述 |
| SecurityWeek称，可能受影响的人群包括580万平台现任和前任会员以及190万非会员。 | SecurityWeek | 引述 |
| SecurityWeek称，可能遭泄露的会员数据包括姓名、地址、电话号码、电子邮件地址、出生日期、性别信息和加密密码。 | SecurityWeek | 引述 |
| Iris Ohyama阻断了攻击者的访问，通知执法部门和相关主管机构，并聘请外部专家协助调查。 | Iris Ohyama, via SecurityWeek | 引述 |
| Iris Ohyama表示，截至当时，尚未收到因该事件导致未经授权使用或造成经济损失的报告。 | Iris Ohyama, via SecurityWeek | 引述 |
| SecurityWeek称，Iris Plaza平台在Iris Ohyama调查原因并采取补救措施期间保持离线。 | SecurityWeek | 引述 |
| 据NewsBytes称，该数据泄露事件涉及对Iris Plaza使用的外部云服务进行未经授权的访问。 | NewsBytes | 引述 |
| Iris Ohyama表示，不会通过电子邮件或短信链接索要密码、PIN码、身份验证代码或敏感信息。 | Iris Ohyama, via NewsBytes | 引述 |
| 据NewsBytes称，截至2026年1月，Iris Ohyama在全球拥有13670名员工。 | NewsBytes | 引述 |
| Iris Plaza于10月29日向警方和日本个人信息保护委员会报告了未经授权的访问。 | Iris Plaza | 已证实 |
| Iris Plaza建议在其他服务中重复使用相同密码的客户更改密码，以防止未经授权使用。 | Iris Plaza | 已证实 |
| Iris Plaza警告客户不要打开可疑电子邮件、短信或电话中的附件、访问链接或作出回应。 | Iris Plaza | 已证实 |
| BleepingComputer报道，Iris Ohyama披露了约770万人的个人信息可能泄露。 | BleepingComputer | 引述 |
| irisohyama.co.jp于2026年11月5日发布了报告。 | irisohyama.co.jp | 已证实 |
未能核实
- 无法确定泄露的数据是否确实被访问或下载。
- 无法确定770万人是否全部受到影响。
- 无法确定攻击者的身份或动机。
