Hãng sản xuất Nhật Bản Iris Ohyama, chủ nền tảng mua sắm Iris Plaza, vừa xác nhận dữ liệu cá nhân của khoảng 7,7 triệu người có thể đã bị lộ sau khi kẻ ngoài truy cập trái phép vào một dịch vụ cloud bên thứ ba mà hãng dùng.

Diễn biến:

  • 28/10: Iris Plaza phát hiện file đáng ngờ trong dịch vụ cloud, lập tức tạm dừng cửa hàng online và các hệ thống liên quan.
  • 29/10: xác nhận có truy cập trái phép, công bố lần đầu, đồng thời báo Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản và cảnh sát.
  • 05/11: bắt đầu thông báo tới từng khách hàng. Tới thời điểm này, hãng cho biết chưa nhận được báo cáo nào về việc dữ liệu bị lạm dụng hay thiệt hại tài chính liên quan vụ này.

Ai có thể bị ảnh hưởng (con số tối đa, chưa phải số người thực tế bị lộ):

  • Tối đa 5,8 triệu thành viên (đang hoạt động và cựu thành viên).
  • Tối đa 1,9 triệu người không phải thành viên (khách mua vãng lai, người tham gia chiến dịch).

Dữ liệu có thể bị lộ: họ tên, địa chỉ, số điện thoại, email, giới tính, ngày sinh và mật khẩu tài khoản. Cần nói rõ hai điểm:

  • Mật khẩu chỉ có ở thành viên đang hoạt động, và được hãng nói là lưu dưới dạng mã hóa — nhưng hãng không tiết lộ dùng thuật toán nào, nên mức độ an toàn thực tế chưa đánh giá được. Cựu thành viên không có mật khẩu lưu trong hệ thống này.
  • Thông tin thẻ tín dụng không nằm trong cloud bị ảnh hưởng, nên không có trong diện nghi lộ.

Chưa đủ bằng chứng để gọi đây là vụ ransomware: BleepingComputer đã hỏi hãng về việc có bị đòi tiền chuộc không, chưa có câu trả lời công khai.

Nếu bạn từng mua hàng ở Iris Plaza: đổi mật khẩu tài khoản Iris Plaza (và đổi luôn ở bất kỳ đâu dùng chung mật khẩu đó), bật xác thực hai lớp nếu có, và cảnh giác email lừa đảo giả danh hãng gửi "thông báo lộ dữ liệu".

Nguồn: