La violation du cloud d'Iris Ohima pourrait avoir exposé 7,7 millions d'enregistrements.
Le fabricant japonais Iris Ohima affirme qu'un accès non autorisé à un service cloud tiers utilisé par son magasin Iris Plaza pourrait avoir exposé les données de jusqu'à 7,7 millions de personnes. L'ensemble concerné comprend 5,8 millions de membres ou ex-membres et 1,9 million de non-membres, avec une exposition possible des noms, adresses, numéros de téléphone, adresses e-mail, sexe, dates de naissance et certains mots de passe cryptés. Iris Plaza et les systèmes associés ont été suspendus.
L'événement se distingue par sa portée et sa concentration des données d'identité des consommateurs dans un environnement cloud externe. Même sans données de carte de paiement sur le service concerné, les champs exposés sont suffisants pour une utilisation abusive des informations d'identification, visant la récupération de compte, etc.
Sources ouvertes – récits fermés.