发生了什么
- 日本制造商 Iris Ohyama（旗下运营线上商店 Iris Plaza）表示，由于第三方云服务遭到未经授权的访问，约770万人的个人数据可能已经泄露。BleepingComputer 于2026年11月8日报道了此事。
- 公司在10月下旬发现了这一事件，并于10月29日披露，但细节很少。公司称已立即暂停 Iris Plaza 及相关系统。
- 在本周的更新中，公司具体说明，在外部服务中发现了一个可疑文件，并确认有未经授权的第三方访问。
- 涉及的数字包括最多580万名注册会员和前会员，以及190万名非会员。
为什么重要
问题不出在公司自己的服务器，而出在持有其数据的外部供应商。这与近期其他案例是同一种模式：薄弱环节是能够接触大量人员信息的第三方。
对于在 Iris Plaza 购物的人，公司表示，泄露的数据类型因人而异，信用卡信息没有存储在该服务中。公司还表示，现有会员的密码是加密存储的，但没有说明采用何种方法，而前会员的密码并未存储。
关键数字
770万人，0起滥用报告。 截至11月5日，Iris Plaza 没有收到任何与该事件有关的信息滥用或经济损失的报告。公司仍在确认涉及多少条记录、多少人受到影响。
背景
Iris Plaza 是日本家居用品制造商 Iris Ohyama 集团的线上商店，该集团的产品从收纳柜、LED照明到家电和园艺配件。SIMPLE STYLE 商店及相关系统已于10月28日暂停，Iris Tech Service 各项服务的网站同样如此，包括家电维修。
BleepingComputer 引用的是日文声明的机器翻译，因此原文措辞的细微差别可能有所不同。公司没有说明受影响的是哪家云服务商。
Mamífero 一直关注具有这一特点的案例：Crédit Mutuel Arkéa 因一家供应商遭遇高达1.33亿美元的欺诈；Chainalysis 承认一起入侵事件暴露了其所有用户的凭据；一波网络攻击袭击了韩国金融企业；Firefox、Chrome 和苹果封禁了 eMudhra 证书。
接下来
- 公司必须完成对泄露记录和受影响人数的统计。
- 商店和各服务网站何时恢复运营，目前仍不清楚。
- 拥有 Iris Plaza 账户的用户，如果在其他地方重复使用过密码，最好修改密码。
一句话总结
这次泄露显示了供应商出事的影响可以有多大：没有触及公司的核心系统，却波及数百万人。实际的教训是，要审视把哪些数据托付给了第三方，以及采取了何种管控。
来源
- BleepingComputer，“Iris Ohyama data cloud breach exposes info of 7.7 million customers”，2026年11月8日，链接。公司的原始声明为日文，无法阅读；这里采用的是该媒体翻译后的引文。
- 封面图片：jaydeep_，CC0，来自 Wikimedia Commons
编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。
