Hackers podem ter roubado as informações pessoais de 7,7 milhões de pessoas da plataforma de compras online japonesa Iris Plaza.
Informou a fabricante de produtos para o lar e eletrodomésticos Iris Ohyama, que opera a plataforma, que o incidente foi descoberto em 28 de outubro.
A empresa japonesa suspendeu imediatamente a Iris Plaza, desconectou sistemas relacionados e abriu uma investigação sobre a invasão.
Dos 7,7 milhões de pessoas potencialmente afetadas, 5,8 milhões são membros atuais e antigos da plataforma que tiveram comprometidos nomes, endereços, números de telefone, endereços de e-mail, datas de nascimento, informações de gênero e senhas criptografadas.
Os 1,9 milhão de pessoas restantes não são membros e tiveram comprometidos nomes, endereços, números de telefone e endereços de e-mail. Entre elas estão pessoas que fizeram compras sem se cadastrar na plataforma.
A Iris Ohyama afirma que o serviço externo de nuvem invadido não armazena informações de cartão de crédito. Nenhuma loja operada pela Iris Plaza foi afetada.
A empresa diz que bloqueou o acesso dos invasores ao serviço, notificou as autoridades policiais e os órgãos competentes e contratou especialistas externos para auxiliar na investigação.
“Neste momento, não há registros de uso não autorizado ou de prejuízo financeiro decorrentes deste incidente”, diz a versão traduzida automaticamente das perguntas frequentes (FAQ) da empresa sobre o caso, publicadas em seu site.
A plataforma Iris Plaza permanece fora do ar enquanto a empresa investiga a causa do incidente e aplica as medidas corretivas necessárias.
Além disso, a fabricante suspendeu sua loja especializada em decoração Simple Style, os serviços de assinatura de produtos eletrodomésticos e de entrega e instalação do Iris Group, além de novas inscrições no site. Segundo a empresa, não há indícios de que esses sites também tenham sido comprometidos.
