--- title: "Iris Ohyama: dane nawet 7,7 mln osób mogły zostać ujawnione" description: "Iris Ohyama poinformowała o możliwym ujawnieniu danych nawet 7,7 mln osób po nieuprawnionym dostępie do zewnętrznej usługi chmurowej. Firma zawiesiła sklep Iris Plaza i powiązane systemy oraz prowadzi dochodzenie." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/iris-ohyama-dane-nawet-77-mln-osob-mogly-zostac-ujawnione" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/iris-ohyama-dane-nawet-77-mln-osob-mogly-zostac-ujawnione/index.md" date_published: "2026-11-10T15:07:50.416Z" date_modified: "2026-11-10T15:16:38.636Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "iris ohyama" - "wyciek-danych" - "chmura" - "cyberbezpieczeństwo" source_url: "https://www.bleepingcomputer.com/news/security/iris-ohyama-data-cloud-breach-exposes-info-of-77-million-customers/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1794164569636.jpeg" image_alt: "A white cloud icon on a glass square with floating data charts and cylinders" image_credit: "© Hazel Z / Unsplash" image_credit_url: "https://unsplash.com/@hazelz" --- # Iris Ohyama: dane nawet 7,7 mln osób mogły zostać ujawnione > Japońska firma Iris Ohyama potwierdziła nieuprawniony dostęp do zewnętrznej usługi chmurowej używanej przez sklep Iris Plaza. ## Kluczowe informacje - Dane nawet 5,8 mln obecnych i byłych członków Iris Plaza oraz 1,9 mln osób niezarejestrowanych mogły zostać odczytane. - Incydent dotyczył zewnętrznej usługi chmurowej używanej przez sklep internetowy. - Hasła aktywnych członków były przechowywane w zaszyfrowanej formie, a dane kart płatniczych nie znajdowały się w zaatakowanej usłudze. - Do 5 listopada firma nie otrzymała zgłoszeń dotyczących wykorzystania danych ani strat finansowych. Japońska firma Iris Ohyama poinformowała o możliwym ujawnieniu danych osobowych nawet 7,7 mln osób. Incydent dotyczył nieuprawnionego dostępu do zewnętrznej usługi chmurowej wykorzystywanej przez platformę zakupową Iris Plaza. Przedsiębiorstwo przekazało, że dane przechowywane w tej usłudze mogły zostać odczytane przez osoby trzecie, ale nadal ustala dokładny zakres zdarzenia. ## Nieuprawniony dostęp do systemu używanego przez sklep Iris Ohyama wykryła podejrzany plik w zewnętrznej usłudze chmurowej obsługującej sklep internetowy. Firma natychmiast zawiesiła Iris Plaza oraz powiązane systemy i rozpoczęła dochodzenie. W pierwszym komunikacie, opublikowanym 29 października, potwierdzono nieuprawniony dostęp strony trzeciej. Z przedstawionych informacji nie wynika, w jaki sposób uzyskano dostęp do usługi ani czy sprawcy skopiowali wszystkie dane, które mogły być dostępne. - Potencjalny zakres obejmuje do 5,8 mln zarejestrowanych obecnych i byłych członków Iris Plaza oraz 1,9 mln osób niezarejestrowanych. - Zakres danych różni się w zależności od osoby. W przypadku byłych członków nie przechowywano haseł. - Hasła aktywnych członków były przechowywane w zaszyfrowanej formie, jednak firma nie podała zastosowanego algorytmu. - Dane kart kredytowych nie były zapisane w objętej incydentem usłudze chmurowej. Podane liczby określają maksymalny możliwy zasięg incydentu, a nie ostatecznie potwierdzoną liczbę osób, których dane faktycznie odczytano. Iris Plaza zaznacza, że dochodzenie wciąż trwa i ma ustalić zarówno liczbę ujawnionych rekordów, jak i rzeczywistą liczbę osób poszkodowanych. Firma nie opublikowała w przekazanym komunikacie pełnej listy rodzajów informacji, które mogły znaleźć się w zasięgu nieuprawnionego dostępu. ## Zawieszone sklepy i powiązane systemy W reakcji na zdarzenie 28 października zawieszono sklep internetowy SIMPLE STYLE oraz powiązane systemy. Ograniczenia objęły również strony internetowe usług Iris Tech Service, w tym subskrypcje sprzętu gospodarstwa domowego oraz dostawy i montaż mebli i urządzeń. Iris Plaza jest internetowym kanałem sprzedaży grupy Iris Ohyama, japońskiego producenta artykułów gospodarstwa domowego, między innymi pojemników do przechowywania, oświetlenia LED, urządzeń domowych i akcesoriów ogrodowych. ## Brak zgłoszeń nadużyć, dochodzenie nadal trwa Według stanu na 5 listopada firma nie otrzymała zgłoszeń o wykorzystaniu ujawnionych informacji ani o stratach finansowych związanych z incydentem. Nie oznacza to jednak, że zakres zdarzenia został już ostatecznie określony. Iris Ohyama nadal analizuje zawartość naruszonej usługi i sprawdza, do jakich danych mogły uzyskać dostęp osoby nieuprawnione. W sprawie powiadomiono 29 października japoński organ ochrony danych osobowych oraz policję. Firma nie wskazała sprawców. Jej przedstawiciel przekazał, że Iris Plaza nie otrzymała bezpośredniej wiadomości od osoby odpowiedzialnej za incydent i nie zidentyfikowała napastników. Nie ma również informacji, aby zażądano okupu. Najważniejsze ustalenia będą zależeć od zakończenia analizy logów, zakresu dostępu i danych przechowywanych w usłudze, jednak szczegóły techniczne tego postępowania nie zostały ujawnione. ## Wyjaśnienie pojęć ### [szyfrowanie](https://najnowsze-informacje.pl/definicje/szyfrowanie) Przekształcanie danych do postaci nieczytelnej bez odpowiedniego klucza. Proces ten ma chronić informacje przed odczytem przez osoby nieuprawnione. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/iris-ohyama-data-cloud-breach-exposes-info-of-77-million-customers/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-11-10T15:07:50.416Z - **Ostatnia aktualizacja:** 2026-11-10T15:16:38.636Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/iris-ohyama-dane-nawet-77-mln-osob-mogly-zostac-ujawnione](https://najnowsze-informacje.pl/cyberbezpieczenstwo/iris-ohyama-dane-nawet-77-mln-osob-mogly-zostac-ujawnione) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/iris-ohyama-dane-nawet-77-mln-osob-mogly-zostac-ujawnione/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/iris-ohyama-dane-nawet-77-mln-osob-mogly-zostac-ujawnione/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Iris Ohyama: dane nawet 7,7 mln osób mogły zostać ujawnione”, 2026-11-10, https://najnowsze-informacje.pl/cyberbezpieczenstwo/iris-ohyama-dane-nawet-77-mln-osob-mogly-zostac-ujawnione