La compañía japonesa Iris Ohyama, operadora de la plataforma comercial en línea Iris Plaza, reveló que datos personales de cerca de 7.7 millones de personas pudieron haber sido expuestos tras un acceso no autorizado a un servicio de nube de un tercero utilizado por la empresa.
Detalles del incidente y datos afectados
El incidente fue detectado a finales de octubre y la empresa suspendió temporalmente el sitio web para iniciar una investigación. Según informó Iris Ohyama en un comunicado oficial, se identificó un archivo sospechoso en el servicio de nube externo vinculado a la tienda online Iris Plaza.
Tras confirmar el acceso indebido, se notificó que la información comprometida podría incluir hasta 5.8 millones de miembros registrados y exmiembros, además de 1.9 millones de usuarios no registrados. Los datos expuestos varían según el individuo, y aunque las contraseñas de los miembros activos están almacenadas en forma cifrada, no se especificó el método de cifrado empleado.
Te puede interesar
HondurasDebilitación de vaguada en Honduras deja lluvias localizadas y alerta por posible frente fríoLa Secretaría de Gestión de Riesgos y Contingencias Nacionales (Copeco) informó que la vaguada que afecta a Honduras se …Leer la nota La empresa aclaró que no se almacenaban datos de tarjetas de crédito en el servicio afectado. Hasta el 5 de noviembre no se reportaron usos indebidos de la información ni pérdidas financieras relacionadas con la brecha.
Medidas y notificaciones oficiales
Como respuesta, Iris Ohyama suspendió el 28 de octubre su tienda online SIMPLE STYLE y sistemas relacionados, incluyendo servicios de suscripción y entrega de electrodomésticos y muebles. La Comisión de Protección de Información Personal de Japón y las autoridades policiales fueron notificadas el 29 de octubre.
Un portavoz de la empresa indicó que no han recibido demandas de rescate ni identificado a los responsables del ataque.
Contexto y relevancia
Iris Ohyama es un importante fabricante japonés que ofrece productos para el hogar, desde unidades de almacenamiento hasta iluminación LED y electrodomésticos. La exposición de datos personales de millones de usuarios representa un riesgo significativo para la privacidad y seguridad digital, subrayando la importancia de la protección en servicios en la nube externos.
Este caso se suma a recientes incidentes de seguridad en Japón, donde otras compañías también han sufrido brechas que afectaron a millones de registros de clientes.
Próximos pasos y recomendaciones
La empresa continúa investigando el alcance total de la brecha y recomienda a los usuarios estar atentos a posibles intentos de phishing o fraudes relacionados. Además, se espera que Iris Ohyama implemente medidas adicionales para reforzar la seguridad de sus plataformas digitales.
