الملخص:
كشفت شركة Iris Ohyama، وهي شركة يابانية مشهورة لتصنيع الأجهزة المنزلية والمنتجات المنزلية، مؤخرًا عن حادث كبير يتعلق بأمن البيانات. تعرض المركز التجاري الرسمي للشركة عبر الإنترنت، Iris Plaza، لهجوم إلكتروني. قام المهاجم بالوصول بشكل غير قانوني إلى الخدمة السحابية التابعة لجهة خارجية التي تستخدمها الشركة، مما أدى إلى احتمال سرقة أو عرض المعلومات الشخصية لحوالي 7.7 مليون مستخدم. حاليًا، قامت الشركة بتعليق مواقع الويب ذات الصلة وبعض الخدمات ذات الصلة، وتقوم بالتحقيق في التأثير المحدد للحادث.
اكتشفت أليس أوياما حالة شاذة في 28 أكتوبر 2026. في ذلك الوقت، اكتشف الموظفون ملفًا مشبوهًا في خدمة التخزين السحابي الخارجية التي تستخدمها الشركة، وأغلقوا على الفور مركز تسوق Iris Plaza عبر الإنترنت والأنظمة ذات الصلة وبدأوا التحقيق. وفي 29 أكتوبر، أكدت الشركة حدوث وصول غير قانوني من قبل طرف ثالث وأبلغت الشرطة اليابانية ولجنة حماية المعلومات الشخصية بالأمر.
في 5 تشرين الثاني (نوفمبر)، أصدرت الشركة إعلانًا ثانيًا، تكشف فيه أيضًا عن حجم البيانات التي قد تتأثر. وفقًا للمعلومات المتوفرة حاليًا، يبلغ إجمالي كمية المعلومات الشخصية المعنية حوالي 7.7 مليون شخص، بما في ذلك حوالي 5.8 مليون عضو حالي ومسجل سابقًا، وحوالي 1.9 مليون مستخدم غير أعضاء. يشمل الأخير بشكل أساسي المستهلكين الذين يشترون البضائع مباشرة دون تسجيل حساب، بالإضافة إلى الأشخاص الذين شاركوا في العروض الترويجية للشركة ومسابقات اليانصيب.
تختلف المعلومات التي قد يتم تسريبها حسب هوية المستخدم. بالنسبة للأعضاء المسجلين، تتضمن البيانات المعنية الاسم والعنوان ورقم الهاتف وعنوان البريد الإلكتروني والجنس وتاريخ الميلاد وكلمة مرور الحساب وما إلى ذلك. بالنسبة للمستخدمين غير الأعضاء، تتضمن المعلومات التي قد تتأثر بشكل أساسي الاسم والعنوان ورقم الهاتف وعنوان البريد الإلكتروني.
ومن الجدير بالذكر أن المستخدمين الذين ألغوا حساباتهم قد يتأثرون أيضًا، إلا أن الشركة ذكرت أن بيانات الأعضاء الملغاة لا تحتوي على معلومات كلمة المرور. وبالنسبة لكلمات المرور وبعض المعلومات الأخرى التي لا تزال محفوظة، فقد استخدمت الشركة التشفير سابقًا لتخزينها، لكنها لم تكشف بعد عن خوارزميات التشفير المحددة وإجراءات الحماية بالتفصيل.
أحد الجوانب المطمئنة نسبيًا لهذا الحادث هو أن معلومات بطاقة الائتمان لم يتم اختراقها. وقالت أليس أوياما إن معلومات بطاقة الائتمان لم يتم تخزينها في الأصل في الخدمة السحابية التابعة لجهة خارجية والتي تم الوصول إليها بشكل غير قانوني هذه المرة، وبالتالي لم تقع ضمن نطاق التسرب المحتمل لهذه الحادثة. اعتبارًا من 5 نوفمبر، لم تتلق الشركة تقارير عن خسائر أموال أو سرقة حسابات مرتبطة مباشرة بهذا الحادث.
كما تسبب الهجوم أيضًا في قيام أليس أوياما بتعليق أجزاء أخرى من أعمالها التجارية عبر الإنترنت. بالإضافة إلى موقع التسوق الرسمي Iris Plaza، توقف أيضًا موقع SIMPLE STYLE، العلامة التجارية للأزياء المنزلية للشركة، عن العمل في 28 أكتوبر. بالإضافة إلى ذلك، توقفت خدمة الاشتراك في الأجهزة المنزلية التي تديرها الشركة التابعة للمجموعة Iris Tech Service، وكذلك موقع خدمة توصيل وتركيب الأثاث والأجهزة المنزلية، مؤقتًا عن قبول الطلبات الجديدة.
وأكدت الشركة أنها لم تجد أي وصول غير قانوني أو تسرب للبيانات في الخدمات ذات الصلة المذكورة أعلاه، ولكن من أجل منع اتساع نطاق الحادث، قررت إغلاق الأنظمة ذات الصلة مؤقتًا. أما بالنسبة لموعد استئناف العمليات، فلا يوجد جدول زمني حاليًا.
من ناحية أخرى، تم افتتاح متاجر أليس أوياما الرسمية على منصات التجارة الإلكترونية التابعة لجهات خارجية مثل Rakuten Market، وYahoo! لم يعثر موقع التسوق وسوق au PAY في اليابان على أي خلل يتعلق بهذا الحادث ولا يزال بإمكانهما العمل بشكل طبيعي. وبالنسبة للسلع التي تم طلبها عبر Iris Plaza، قالت الشركة إنها ستستمر في ترتيب الشحنات، ولكن قد تتأخر بعض الطلبات.
في الوقت الحالي، لم يؤكد المحققون هوية المهاجم ولا طريقة اقتحامه المحددة. ولم تكشف الشركة عن اسم مزود الخدمة السحابية التابع لجهة خارجية، وقالت إنها لم تتلق أي اتصال مباشر أو طلبات ابتزاز من المهاجمين. ما إذا كان هذا الحادث عبارة عن هجوم مستهدف على نظام التخزين السحابي أو سرقة بيانات باستخدام ثغرة أمنية في خدمة تابعة لجهة خارجية، فلا يزال يتعين التحقيق فيه بشكل أكبر.
تذكّر Iris Oyama المستهلكين بأنه إذا تم استخدام كلمة المرور التي استخدموها في Iris Plaza أيضًا على مواقع الويب أو خدمات الشبكة الأخرى، فيجب عليهم تغيير كلمة مرور الحساب ذات الصلة في أقرب وقت ممكن. نظرًا لأن هذا الحادث يشتمل على معلومات شخصية مثل الاسم والعنوان ورقم الهاتف وتاريخ الميلاد، فقد يستخدم المهاجمون أيضًا هذه المعلومات الحقيقية لتنفيذ عمليات تصيد احتيالي دقيقة في المستقبل، مثل التظاهر كمنصة تسوق لإرسال إشعارات استرداد الأموال أو تذكيرات لوجستية شاذة أو تحذيرات أمان الحساب.
تذكر الشركة المستخدمين على وجه التحديد بأن يكونوا حذرين من رسائل البريد الإلكتروني والرسائل النصية والمكالمات الهاتفية والمواقع المزيفة التي تتظاهر بأنها أليس أوياما والوكالات الحكومية ذات الصلة. لن يطلب الموظفون الرسميون من المستخدمين تقديم كلمات المرور أو أرقام التعريف الشخصية أو رموز المصادقة عبر البريد الإلكتروني أو الرسائل النصية، كما لن يطلبوا من المستخدمين إدخال مثل هذه المعلومات الحساسة من خلال روابط غير معروفة.
بالنسبة للمستهلكين الذين قد يتأثرون، تخطط الشركة لإخطار المستهلكين واحدًا تلو الآخر عبر البريد الإلكتروني وطرق أخرى بناءً على تقدم التحقيق. لا توجد حاليًا أي أداة متاحة عبر الإنترنت للتحقق علنًا مما إذا كان الفرد قد تأثر أم لا.
يسلط هذا الحادث الضوء مرة أخرى على مخاطر أمن البيانات التي تواجهها شركات البيع بالتجزئة الكبيرة التي تعتمد على الخدمات السحابية التابعة لجهات خارجية. حتى لو لم يتم مهاجمة الموقع الرسمي للشركة وأنظمتها الداخلية بشكل مباشر، فطالما أن هناك ثغرات أمنية في النظام الأساسي السحابي الخارجي الذي يخزن بيانات العملاء، فقد تظل معلومات ملايين المستهلكين معرضة للخطر. بالنسبة لشركات البيع بالتجزئة التي لديها قواعد بيانات ضخمة للمستخدمين، أصبحت إدارة الأذونات وتشفير البيانات ومراقبة الوصول ومراجعة أمان الموردين للخدمات السحابية التابعة لجهات خارجية روابط أمان لا يمكن تجاهلها.
التعليقات