La empresa japonesa Iris Ohyama reveló que la información personal de aproximadamente 7.7 millones de personas podría haberse expuesto debido a un acceso no autorizado a un servicio en la nube de terceros. La empresa descubrió el incidente a finales del mes pasado y lo anunció públicamente con pocos detalles, junto con la suspensión temporal del sitio web.

En una actualización publicada esta semana, la empresa indicó que encontró un archivo sospechoso en un servicio en la nube externo utilizado por la tienda en línea Iris Plaza. La empresa detalló que suspendió inmediatamente Iris Plaza y los sistemas relacionados, y que confirmó el acceso no autorizado por parte de un tercero en su primer aviso del 29 de octubre.

La investigación confirmó que los datos de los clientes almacenados en el servicio en la nube comprometido podrían haber sido accedidos por actores no autorizados. Aunque la empresa aún está determinando el número exacto de registros expuestos y la cantidad de personas afectadas, mencionó que el impacto abarca hasta 5.8 millones de miembros registrados y exmiembros, y 1.9 millones de no miembros.

Redactado automáticamente con IA.