Iris Ohyama comunica que los datos de unos 7,7 millones de personas pudieron quedar expuestos

El fabricante japonés de productos para el hogar Iris Ohyama anunció el 5 de noviembre que su tienda en línea sufrió un acceso no autorizado y que pudieron filtrarse datos personales de unos 7,7 millones de personas, según la cadena pública NHK.

Según BleepingComputer, que cita el comunicado de la empresa, el acceso afectó a un servicio externo en la nube usado por la tienda Iris Plaza. El alcance máximo es de 5,8 millones de miembros actuales y antiguos y 1,9 millones de no miembros. Los datos que pudieron quedar expuestos incluyen nombres, direcciones, teléfonos, correos, sexo, fechas de nacimiento y contraseñas de cuentas, estas últimas cifradas en el caso de los miembros activos, sin que la empresa concrete el método. No había datos de tarjetas en ese servicio, según la compañía.

La empresa suspendió la tienda y los sistemas relacionados el 28 de octubre y lo comunicó el 29 a la Comisión de Protección de Información Personal de Japón y a la policía. Hasta el 5 de noviembre no había recibido avisos de uso indebido de los datos, y un portavoz dijo a BleepingComputer que no ha recibido comunicaciones de los atacantes ni los ha identificado.

Noticia en estudio: falta saber cuántos registros se extrajeron realmente, porque la empresa sigue investigándolo, y no se ha podido abrir su comunicado original; las cifras proceden de NHK y BleepingComputer.