Iris Ohyama alerta de una posible exposición de datos de 7,7 millones de clientes

La empresa japonesa Iris Ohyama informó el 8 de noviembre de 2026 de que los datos personales de aproximadamente 7,7 millones de personas podrían haber quedado expuestos tras un acceso no autorizado a un servicio cloud de terceros utilizado por su plataforma comercial Iris Plaza.

La compañía detectó un archivo sospechoso en el servicio externo y confirmó posteriormente el acceso de terceros. El alcance potencial incluye hasta 5,8 millones de miembros actuales y antiguos, además de 1,9 millones de personas no registradas. La investigación continúa para determinar el número exacto de registros afectados.

La información potencialmente expuesta varía según cada persona e incluye nombres completos, direcciones postales, números de teléfono, direcciones de correo electrónico, género, fechas de nacimiento y contraseñas. Iris Plaza indicó que las contraseñas de los miembros activos se almacenan cifradas y que las de los antiguos miembros no están almacenadas. Los datos de tarjetas de crédito no se encontraban en el servicio afectado.

Iris Ohyama suspendió el 28 de octubre Iris Plaza, la tienda online SIMPLE STYLE y sistemas relacionados, así como varios sitios de Iris Tech Service Co., Ltd. La empresa notificó el incidente a la Personal Information Protection Commission y a la policía de Japón el 29 de octubre. Hasta el 5 de noviembre no había recibido informes de uso indebido de los datos ni de pérdidas económicas vinculadas al incidente.

La compañía afirmó que no había recibido comunicaciones directas del atacante y que todavía no había identificado a los responsables. Fuente: BleepingComputer.