- Iris Ohyama於2026年10月28日發現未經授權的存取。NewsBytes表示，該次存取涉及Iris Plaza使用的外部雲端服務。
- BleepingComputer報道，約770萬人可能受影響。SecurityWeek表示，當中包括580萬名現任及前任會員，以及190萬名非會員。
- Iris Ohyama表示，當時未有收到未經授權使用或財務損失的報告。
Iris Ohyama於2026年10月28日發現未經授權的存取，並開始調查客戶資料可能外洩的情況。NewsBytes表示，該次存取涉及Iris Plaza使用的外部雲端服務；Iris Plaza是該公司的網上購物平台。
SecurityWeek表示，可能受影響的人口包括580萬名平台現任及前任會員，以及190萬名非會員。報道指，可能被入侵的會員資料包括姓名、地址、電話號碼、電郵地址、出生日期、性別資料及加密密碼。
Iris Ohyama表示，當時未有收到因事件而導致未經授權使用或財務損失的報告。
Iris Ohyama向警方及日本私隱監管機構報告事件
Iris Ohyama於10月29日向警方及日本個人資料保護委員會報告。公司亦表示，在發現事件後已切斷相關系統連接並展開調查。
公司聘請外部專家協助調查，並表示已阻截攻擊者存取該服務。
調查期間Iris Plaza維持離線
SecurityWeek表示，Iris Ohyama調查原因及採取補救措施期間，Iris Plaza平台維持離線。
Iris Ohyama建議在其他平台重複使用Iris Plaza密碼的用戶更改登入憑證。公司亦提醒客戶不要開啟可疑電郵、SMS訊息或電話中的附件、連結，或作出回應。
Iris Ohyama表示，已阻截攻擊者存取、通知執法部門及相關當局，並聘請外部專家協助調查。SecurityWeek表示，Iris Plaza在公司調查原因及採取補救措施期間維持離線。
Iris Ohyama表示，不會透過電郵或SMS訊息內的連結要求提供密碼、PIN、認證碼或敏感資料。
防守方現在要做甚麼
- 如你在其他平台使用Iris Plaza密碼，請更改登入憑證。
常見問題
Iris Plaza發生甚麼事？
Iris Ohyama於2026年10月28日發現未經授權的存取。NewsBytes表示，該次存取涉及Iris Plaza使用的外部雲端服務。
Iris Plaza事件可能影響多少人？
BleepingComputer報道，約770萬人可能受影響。SecurityWeek表示，當中包括580萬名現任及前任會員，以及190萬名非會員。
哪些Iris Plaza資料可能外洩？
SecurityWeek表示，可能被入侵的會員資料包括姓名、地址、電話號碼、電郵地址、出生日期、性別資料及加密密碼。
Iris Plaza資料有否在未經授權下被使用？
Iris Ohyama表示，當時未有收到因事件而導致未經授權使用或財務損失的報告。
Iris Plaza密碼用戶應怎樣做？
Iris Ohyama建議在其他平台重複使用Iris Plaza密碼的用戶更改登入憑證。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| SecurityWeek表示，黑客或已從日本網上購物平台Iris Plaza竊取770萬人的個人資料。 | SecurityWeek | 引述 |
| Iris Ohyama於10月28日發現事件，並立即暫停Iris Plaza、切斷相關系統連接及展開調查。 | Iris Ohyama, via SecurityWeek | 引述 |
| SecurityWeek表示，可能受影響的人口包括580萬名平台現任及前任會員，以及190萬名非會員。 | SecurityWeek | 引述 |
| SecurityWeek表示，可能被入侵的會員資料包括姓名、地址、電話號碼、電郵地址、出生日期、性別資料及加密密碼。 | SecurityWeek | 引述 |
| Iris Ohyama阻截攻擊者存取、通知執法部門及相關當局，並聘請外部專家協助調查。 | Iris Ohyama, via SecurityWeek | 引述 |
| Iris Ohyama表示，當時未有收到因事件而導致未經授權使用或財務損失的報告。 | Iris Ohyama, via SecurityWeek | 引述 |
| SecurityWeek表示，Iris Plaza平台在Iris Ohyama調查原因及採取補救措施期間維持離線。 | SecurityWeek | 引述 |
| NewsBytes稱，事件涉及未經授權存取Iris Plaza使用的外部雲端服務。 | NewsBytes | 引述 |
| Iris Ohyama表示，不會透過電郵或SMS連結要求提供密碼、PIN、認證碼或敏感資料。 | Iris Ohyama, via NewsBytes | 引述 |
| NewsBytes表示，截至2026年1月，Iris Ohyama在全球有13670名僱員。 | NewsBytes | 引述 |
| Iris Plaza於10月29日向警方及日本個人資料保護委員會報告未經授權的存取。 | Iris Plaza | 已證實 |
| Iris Plaza建議在其他服務重複使用相同密碼的客戶更改密碼，以防止未經授權使用。 | Iris Plaza | 已證實 |
| Iris Plaza警告客戶不要開啟可疑電郵、SMS訊息或電話中的附件、連結，或作出回應。 | Iris Plaza | 已證實 |
| BleepingComputer報道，Iris Ohyama披露約770萬人的個人資料可能外洩。 | BleepingComputer | 引述 |
| irisohyama.co.jp於2026年11月5日發布報告。 | irisohyama.co.jp | 已證實 |
未能核實
- 未能確定外洩資料是否確實被存取或下載。
- 未能確定全部770萬人是否受影響。
- 未能確定攻擊者的身份或動機。
