Breșa de securitate Iris Ohyama: datele a 7,7 milioane de clienți, expuse în cloud

Când auzim de incidente masive de securitate internaționale, avem tendința să le privim ca pe niște știri îndepărtate, bune doar pentru marile corporații. Totuși, realitatea din spatele acestor atacuri ne privește pe toți, de la companiile multinaționale până la afacerile locale din Arad care folosesc servicii cloud pentru a-și stoca bazele de date sau documentele interne. Noi, la Activ.NET, vedem zilnic cum lipsa unor măsuri elementare de precauție în mediul digital poate crea vulnerabilități critice pentru orice afacere mică sau mijlocie.

#Ce s-a întâmplat

În data de 28 octombrie 2026, compania japoneză Iris Ohyama a suspendat platforma sa de cumpărături Iris Plaza și sistemele conexe, după ce a descoperit un fișier suspect într-un serviciu cloud extern utilizat de magazinul online. Potrivit informațiilor făcute publice și preluate de BleepingComputer, investigația a confirmat un acces neautorizat din partea unui terț, incidentul fiind anunțat oficial pe 29 octombrie.

Breșa a afectat aproximativ 7,7 milioane de persoane, incluzând atât 5,8 milioane de membri înregistrați (activi și foști), cât și 1,9 milioane de non-membri. Printre datele care ar fi putut fi accesate neautorizat se numără nume complete, adrese fizice, numere de telefon, adrese de e-mail, genul, datele de naștere și parolele conturilor. Compania a precizat că parolele membrilor activi sunt stocate criptat, iar datele cardurilor bancare nu erau stocate în acel serviciu cloud. Cazul a fost notificat autorității pentru protecția datelor și poliției din Japonia, iar până pe 5 noiembrie nu fuseseră raportate cazuri de utilizare abuzivă a informațiilor.

#Impact pentru firme

Pentru o companie, indiferent de mărime, un astfel de incident înseamnă mult mai mult decât o simplă știre negativă în presă. În primul rând, pierderea încrederii clienților este un preț greu de plătit, mai ales pe o piață locală competitivă cum este cea din Arad. În al doilea rând, riscul legal și amenzile pentru nerespectarea protecției datelor pot paraliza fluxul financiar al unei firme mici.

În experiența noastră pe sisteme reale, multe companii adoptă soluții cloud „la cheie” fără să verifice cine are acces la acele date, cum sunt criptate sau ce nivel de securitate oferă furnizorul terț. Timpul pierdut pentru oprirea sistemelor, investigarea breșei și comunicarea cu clienții blochează efectiv activitatea comercială, generând pierderi financiare directe și un stres imens pentru conducere.

#Recomandări concrete

Pentru a evita scenarii similare în propria afacere, recomandăm implementarea rapidă a următoarelor măsuri practice:

1. Verificarea accesului terților în cloud: Setați politici stricte bazate pe privilegii minime („Least Privilege”). Niciun furnizor extern sau angajat nu trebuie să aibă drepturi de administrator global dacă nu este strict necesar.
2. Activarea autentificării multifactor (MFA): Asigurați-vă că toate conturile care administrează platformele cloud sau bazele de date folosesc MFA în mod obligatoriu. Aceasta blochează majoritatea tentativelor de acces neautorizat.
3. Auditarea regulată a fișierelor și logurilor: Monitorizați constant activitatea din sistemele externe folosite. Apelați la servicii specializate de administrare de servere și infrastructură pentru a detecta rapid orice fișier suspect sau comportamente anormale.

#Concluziile noastre

Securitatea digitală nu este un lux rezervat doar marilor retaileri internaționali, ci o necesitate de bază pentru orice firmă care își respectă clienții și propria reputație. Incidentul de la Iris Ohyama ne reamintește că veriga slabă poate fi chiar un serviciu extern pe care îl consideram sigur. La Activ.NET, ne propunem să fim partenerul pe care te poți baza pentru a menține infrastructura IT a firmei tale din Arad în deplină siguranță, prevenind astfel surprizele neplăcute din mediul online.

Inspirat din: BleepingComputer