Navegación

La filtración de datos en la nube de Iris Ohyama expone información de 7,7 millones de clientes.

fuente: https://www.bleepingcomputer.com/news/security/iris-ohyama-data-cloud-breach-exposes-info-of-77-million-customers/

El fabricante japonés Iris Ohyama, operador de la plataforma de compras Iris Plaza, reveló que la información personal de aproximadamente 7,7 millones de personas podría haber quedado expuesta tras un acceso no autorizado a un servicio de nube de terceros utilizado por la empresa.

La compañía descubrió el incidente a finales del mes pasado y lo hizo público con detalles limitados, junto con el anuncio de la suspensión temporal del sitio.

En una actualización a principios de esta semana, la compañía informó haber descubierto un archivo sospechoso en un servicio de nube externo utilizado por la tienda en línea Iris Plaza.

«Suspendimos inmediatamente Iris Plaza y los sistemas relacionados e iniciamos una investigación. Confirmamos el acceso no autorizado por parte de un tercero y lo comunicamos en nuestro primer aviso el 29 de octubre», declaró la compañía.

La investigación ha confirmado que los datos de los clientes almacenados en el servicio de nube externo comprometido podrían haber sido accedidos por personas no autorizadas.

Si bien la empresa aún está tratando de determinar la cantidad de registros expuestos y cuántas personas se ven afectadas, señala que el impacto se extiende a hasta 5,8 millones de miembros registrados y exmiembros, y 1,9 millones de no miembros.

Últimas noticias

10 DE NOVIEMBRE, 2026

Google corrige octavo fallo de seguridad en Chrome aprovechado en ataques este año

Google ha lanzado actualizaciones de seguridad urgentes para corregir una nueva vulnerabilidad de Chrome aprovechada en ataques cero-día, el octavo fallo de est...

Leer artículo →
10 DE NOVIEMBRE, 2026

El grupo de amenazas rusamente respaldado Turla utiliza un nuevo malware llamado Cereal para interceptar correos electrónicos en servidores...

El grupo de amenazas rusamente respaldado Turla ha estado utilizando un nuevo conjunto de herramientas maliciosas conocido como 'Cereal' para interceptar correo...

Leer artículo →
10 DE NOVIEMBRE, 2026

Hackers explotan actualizadas vulnerabilidades ESG de Barracuda para acceder con privilegios root

La compañía de seguridad cibernética Barracuda Networks advirtió que los atacantes han comenzado a explotar dos vulnerabilidades recientemente parcheadas en el...

Leer artículo →