İris Ohyama, 7,7 Milyon Müşteri Verisi Riskine Girince Online Mağazasını Kapatıyor

Japon ev aletleri ve mobilya devi İris Ohyama, e-ticaret platformu Iris Plaza'da tespit edilen bir bulut güvenlik ihlali sonrası online mağzasını geçici olarak kapattı. Şirket, 29 Ekim'de açıkladığı bildirimde, bir gün önce üçüncü taraf bir bulut hizmetinde şüpheli bir dosya fark edildiğini ve yetkisiz erişim tehlikesi olduğunu belirtti.

Kaç Kişi Etkilendi?

İris Ohyama'nın açıklamasına göre, risk altına giren veritabanında iki farklı müşteri grubu bulunuyor:

• 5,8 milyon kayıtlı müşteri (eski üye dahil)
• 1,9 milyon hesap oluşturmadan alışveriş yapan veya promosyonlara katılan kişi

Toplamda 7,7 milyon kişinin verileri tehlikeye girdi. Sızdırılmış olabilecek bilgiler şunlardır: ad-soyad, adres, telefon numarası, e-posta, doğum tarihi, cinsiyet ve şifreler. Şirket, şifrelerin şifrelendiğini ancak hangi koruma yönteminin kullanıldığını açıklamadı.

Kredi Kartı Bilgileri Güvenli mi?

Müşteriler için olumlu bir gelişme olarak, İris Ohyama kredi kartı bilgilerinin etkilenen bulut hizmetinde saklanmadığını ve bu verilerin ele geçirilmediğini onayladı. Şirket, aynı şifreyi farklı sitelerde kullanan müşterilerden şifrelerini değiştirmelerini rica etti.

Soruşturma ve Mağaza Durumu

İris Plaza web sitesi halen erişime kapalı ve ne zaman tekrar açılacağı hakkında net bir tarih verilmedi. Sipariş teslimatlarında gecikmeler yaşanıyor, iptal taleplerinde müşterilere kargonun gelmesi durumunda teslimatçıyı geri çevirmeleri öneriliyor. Buna karşın Rakuten, Yahoo! Shopping ve auPAY Market üzerindeki mağazalar normal çalışmaya devam ediyor; bu platformların etkilenmediği belirtildi.

Şirket, Japon yetkililerine durum bildirildiğini, etkilenen müşterilere bireysel ulaşılacağını ve kimlik avı e-postaları, dolandırıcılık aramaları ile sahte siteler konusunda uyarıda bulunduğunu kaydetti.

Hangi bulut sağlayıcının ihlal edildiği, saldırganların nasıl girdiği ve verilerin gerçekten sistemden çıkarıp çıkarılmadığı henüz belirsiz. Soruşturma sürüyor.

Kaynak: The Register