Iris Ohyama tạm ngừng website sau rò rỉ dữ liệu 7.7 triệu khách hàng
"Japanese retailer Iris Ohyama took its online store offline after a cloud breach potentially exposed the personal information of 7.7 million customers. Compromised data includes names, addresses, and passwords, though payment information was not stored in the affected cloud environment. The company is investigating the extent of the intrusion and has notified authorities."
Sự cố rò rỉ dữ liệu của Iris Ohyama có thể dẫn đến mất mát thông tin cá nhân và tăng nguy cơ tấn công phishing.
Việc tạm ngừng website gây gián đoạn hoạt động kinh doanh và mất uy tín với khách hàng. Chi phí khắc phục sự cố và bồi thường thiệt hại cũng là một vấn đề đáng lưu ý.
Công ty đồ gia dụng Nhật Bản Iris Ohyama đã tạm ngừng website sau khi phát hiện có thể đã có truy cập trái phép vào thông tin cá nhân của 7.7 triệu khách hàng. Sự cố này khiến việc đặt hàng bị gián đoạn.
Iris Ohyama phát hiện một file đáng ngờ trên dịch vụ cloud của bên thứ ba vào ngày 29 tháng 10, sau đó xác nhận việc truy cập trái phép. Dữ liệu có thể bị lộ bao gồm tên, địa chỉ, số điện thoại, email, ngày sinh, giới tính và mật khẩu. Một số dữ liệu, bao gồm mật khẩu, đã được mã hóa. Công ty khuyến cáo khách hàng thay đổi mật khẩu nếu đã sử dụng lại trên các dịch vụ khác.
Thông tin thanh toán được cho là an toàn vì không được lưu trữ trên cloud bị ảnh hưởng. Hiện chưa rõ liệu dữ liệu cá nhân có thực sự bị đánh cắp hay không. Iris Ohyama đang điều tra và đã thông báo cho cơ quan chức năng.
Website Iris Plaza vẫn đang ngừng hoạt động. Khách hàng hủy đơn hàng có thể phải từ chối giao hàng nếu bưu kiện đến trước khi hủy thành công. Các kênh bán hàng khác như Rakuten, Yahoo! Shopping và auPAY Market vẫn hoạt động bình thường. Iris Ohyama cũng cảnh báo về các email lừa đảo và website giả mạo.
Câu hỏi thường gặp
Số lượng khách hàng bị ảnh hưởng là bao nhiêu?
Khoảng 7.7 triệu khách hàng có thể bị ảnh hưởng, bao gồm 5.8 triệu khách hàng đã đăng ký và 1.9 triệu người mua hàng không cần tài khoản.
Loại thông tin nào có thể bị lộ?
Thông tin có thể bị lộ bao gồm tên, địa chỉ, số điện thoại, email, ngày sinh, giới tính và mật khẩu. Tuy nhiên, thông tin thanh toán được cho là an toàn.
Iris Ohyama đã làm gì để ứng phó với sự cố?
Iris Ohyama đã tạm ngừng website, điều tra sự cố, thông báo cho cơ quan chức năng và khuyến cáo khách hàng thay đổi mật khẩu.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc rò rỉ dữ liệu của Iris Ohyama cho thấy tầm quan trọng của việc bảo mật dữ liệu khách hàng, đặc biệt là đối với các doanh nghiệp bán lẻ trực tuyến tại Việt Nam. Các doanh nghiệp nên xem xét kỹ lưỡng các biện pháp bảo mật cloud và thường xuyên kiểm tra lỗ hổng. Điều đáng chú ý là việc mã hóa dữ liệu không phải lúc nào cũng đảm bảo an toàn tuyệt đối; cần có các biện pháp bảo vệ toàn diện hơn.