Het Iris Plaza datalek in Japan kan persoonlijke gegevens van maar liefst 7,7 miljoen mensen hebben blootgesteld. De beheerder van het online platform, Iris Ohyama, meldt dat de aanval is ontdekt op 28 oktober en dat de getroffen systemen direct zijn stilgezet.
Hoewel er op dat moment nog geen meldingen waren van misbruik, blijft het risico voor betrokkenen voorlopig bestaan. Met name omdat namen, adressen en contactgegevens zijn geraakt, en voor een deel van de gebruikers ook versleutelde wachtwoorden.
Wat er mogelijk is gestolen
Iris Ohyama geeft een verdeling van de mogelijke slachtoffers. Van de 7,7 miljoen personen zouden er 5,8 miljoen gaan om huidige en voormalige leden van Iris Plaza. Bij deze groep zouden o.a. de volgende gegevens zijn gecompromitteerd: naam, adres, telefoonnummer, e-mailadres, geboortedatum en informatie over geslacht, evenals versleutelde wachtwoorden.
Daarnaast gaat het om 1,9 miljoen niet-leden. Zij zouden hun naam, adres, telefoonnummer en e-mailadres kwijt kunnen zijn geraakt. Dit betreft onder meer mensen die aankopen deden zonder zich op het platform te registreren.
Volgens de fabrikant was er geen impact op betaalgegevens: het bedrijf stelt dat de hacked externe cloudservice geen creditcardinformatie opslaat. Ook meldt Iris Ohyama dat geen winkel die door Iris Plaza wordt geëxploiteerd is getroffen.
Hoe het incident is aangepakt
Zodra de inbraak werd vastgesteld, nam Iris Ohyama direct maatregelen. De webshop Iris Plaza is geschorst, en gerelateerde systemen zijn losgekoppeld. Tegelijk startte het bedrijf een onderzoek om de oorzaak en omvang van de aanval te achterhalen.
Ook heeft de organisatie de toegang van aanvallers tot de betrokken dienst geblokkeerd. Daarnaast zijn wetshandhavingsinstanties en de relevante autoriteiten ingelicht. Iris Ohyama zegt bovendien externe specialisten in te schakelen om het onderzoek te ondersteunen.
In de incident FAQ geeft het bedrijf aan dat er op dat moment geen meldingen waren van onbevoegd gebruik of financiële schade die het gevolg zou zijn van het incident. De Iris Plaza-omgeving blijft intussen offline terwijl er remediatie wordt uitgevoerd.
Waarom betrokkenen toch actie moeten ondernemen
Ook als er nog geen schade is gerapporteerd, is het Iris Plaza datalek voor veel mensen wél relevant. Het type data dat wordt genoemd—zoals e-mailadressen en telefoonnummers—maakt betrokkenen kwetsbaar voor phishing en social engineering. Bovendien kan het uitlekken van (versleutelde) wachtwoorden leiden tot aanvallen waarbij wachtwoorden worden geprobeerd te hergebruiken.
Dat vraagt om praktische voorzorg:
- Controleer je account(s): kijk of je nog ingelogd bent op Iris Plaza en andere diensten waar je dezelfde gegevens of wachtwoorden gebruikte.
- Wijzig je wachtwoord: als je een account had bij Iris Plaza, is het verstandig om het wachtwoord te vervangen door een unieke variant.
- Let op verdacht contact: ontvang je plots berichten “namens” een winkel of bezorgdienst, behandel ze dan als mogelijk frauduleus.
- Check je gegevens op misbruik: monitor bank- en factuurgegevens, ook al noemt het bedrijf geen creditcardimpact.
Heb je meerdere accounts met dezelfde combinatie van e-mail en wachtwoord? Dan is het extra belangrijk om die varianten te scheiden en waar nodig te vernieuwen.
Effect op andere diensten binnen de Iris Group
Naast Iris Plaza heeft Iris Ohyama ook enkele aanverwante onderdelen tijdelijk geschorst. Zo is de home fashion specialty store Simple Style gestopt, evenals de diensten rond home appliance subscription en levering/plaatsing. Ook zijn nieuwe applicaties opgeschort voor de site.
De fabrikant benadrukt dat er geen bewijs is dat deze extra locaties daadwerkelijk zijn gecompromitteerd. Het bedrijf kiest hier dus voor een veiligheidsmodus: extra systemen offline houden om het onderzoeks- en herstelproces te kunnen uitvoeren.
Vergelijkbare datalekken: wat je hiervan kunt leren
Het Iris Plaza datalek past in een patroon waarin online platforms onder druk komen te staan door gecompromitteerde externe diensten en niet alleen door aanvallen op het “eigen” datacenter. Dat zie je ook terug bij andere incidenten.
Zo beschrijft IT Waarschuwing eerder incidenten met grote aantallen betrokkenen, zoals het datalek bij Amplifon met 1,3 miljoen getroffenen en de impact van het Frontline Education-datalek. In beide gevallen draait het voor veel slachtoffers uiteindelijk om hetzelfde: gegevens komen beschikbaar voor misbruik, ook als er aanvankelijk nog geen bewijs is van directe financiële schade.
De les: reageer niet pas wanneer er schade wordt gemeld, maar bereid je vroegtijdig voor op phishing en accountovername.
Wat je nu kunt doen (checklist)
Als je klant was op Iris Plaza, kun je snel een aantal stappen zetten:
- Bezoek de officiële kanalen van Iris Ohyama voor updates over herstel en mogelijke accountmaatregelen.
- Gebruik een nieuw, uniek wachtwoord voor Iris Plaza en andere diensten waar hetzelfde wachtwoord gold.
- Schakel waar mogelijk multi-factor authenticatie in bij belangrijke accounts.
- Wees alert op berichten die lijken op “verificatie”, “terugbetaling” of “beveiligingswaarschuwingen” waarin je wordt gevraagd in te loggen via een link.
- Bewaar bewijs van verdachte communicatie, zodat je het kunt melden of gebruiken bij support.
Door deze acties vroeg te doen, verklein je de kans dat het Iris Plaza datalek zich toch vertaalt naar echte schade.
Conclusie
Het Iris Plaza datalek toont opnieuw hoe groot de impact kan zijn wanneer een online platform (mede via externe cloudservices) wordt getroffen. Met mogelijke blootstelling van gegevens van 7,7 miljoen mensen, waaronder contactgegevens en (versleutelde) wachtwoorden voor leden, is waakzaamheid geen overbodige luxe.
De site blijft offline terwijl Iris Ohyama onderzoek doet en herstelmaatregelen doorvoert. Voor gebruikers is het verstandig om nu al wachtwoorden te vernieuwen en actief rekening te houden met mogelijke phishing en accountmisbruik.
Bron: https://www.securityweek.com/iris-plaza-breach-may-have-exposed-data-of-7-7-million-customers/
