A fabricante japonesa Iris Ohyama, responsável pela plataforma de compras Iris Plaza, informou que dados pessoais de cerca de 7,7 milhões de pessoas podem ter sido expostos após um acesso não autorizado a um serviço de cloud de terceiros utilizado pela empresa.
A companhia identificou o incidente no fim do mês passado e divulgou um comunicado inicial com poucas informações, além de anunciar a suspensão temporária do site.
Em uma atualização publicada no início desta semana, a empresa informou ter encontrado um arquivo suspeito em um serviço de cloud externo usado pela loja virtual Iris Plaza.
“Suspendemos imediatamente a Iris Plaza e os sistemas relacionados e iniciamos uma investigação. Confirmamos o acesso não autorizado por terceiros e divulgamos o caso em nosso primeiro comunicado, em 29 de outubro”, afirmou a empresa.
A investigação confirmou que dados de clientes armazenados no serviço externo comprometido podem ter sido acessados por pessoas não autorizadas.
A empresa ainda tenta determinar quantos registros foram expostos e quantas pessoas foram afetadas. A estimativa atual é de que o incidente possa envolver até 5,8 milhões de membros atuais e antigos e 1,9 milhão de pessoas que não eram membros.
A Iris Plaza é a loja virtual do grupo Iris Ohyama, uma grande fabricante japonesa de produtos para casa, como soluções de armazenamento, iluminação de LED, eletrodomésticos e acessórios para jardinagem.
De acordo com o comunicado da empresa, as informações possivelmente expostas incluem:
- Nome completo
- Endereço residencial
- Número de telefone
- Endereço de e-mail
- Gênero
- Data de nascimento
- Senha da conta
Os tipos de dados expostos variam de pessoa para pessoa. Por exemplo, a empresa não armazena senhas de antigos membros.
A Iris Plaza informou que as senhas de membros ativos são armazenadas de forma criptografada, mas não especificou o método utilizado.
A companhia também afirmou que as informações de cartões de crédito não eram armazenadas no serviço de cloud afetado.
Até 5 de novembro, a Iris Plaza não havia recebido relatos de uso indevido das informações expostas nem de prejuízos financeiros relacionados ao incidente.
Como medida de resposta, a loja virtual da empresa, SIMPLE STYLE, e os sistemas relacionados foram suspensos em 28 de outubro.
A suspensão também afetou os sites dos serviços da Iris Tech Service Co., Ltd., incluindo assinaturas de eletrodomésticos e serviços de entrega e instalação de móveis e eletrodomésticos.
A Comissão de Proteção de Informações Pessoais do Japão e a polícia foram notificadas em 29 de outubro de 2026.
Segundo o BleepingComputer, um porta-voz da Iris Plaza afirmou que a empresa não recebeu contato direto dos responsáveis pelo ataque e ainda não identificou os autores.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...