Iris Ohyama'nın bulut hizmetinde veri ihlali: yaklaşık 7,7 milyon kişinin bilgileri açığa çıkmış olabilir
Japon ev eşyası üreticisi Iris Ohyama, çevrimiçi mağazası Iris Plaza'nın kullandığı üçüncü taraf bir bulut hizmetine yetkisiz erişim olduğunu ve yaklaşık 7,7 milyon kişinin kişisel verisinin etkilenmiş olabileceğini açıkladı.
Japon ev eşyası üreticisi Iris Ohyama, çevrimiçi mağazası Iris Plaza'nın kullandığı üçüncü taraf bir bulut hizmetine yetkisiz erişim yaşandığını ve bu nedenle yaklaşık 7,7 milyon kişinin kişisel bilgisinin açığa çıkmış olabileceğini duyurdu. Etkilenen kişilerin en fazla 5,8 milyonu kayıtlı ve eski üyeler, 1,9 milyonu ise üye olmayan kişiler.
Açığa çıkabilecek bilgiler arasında ad, adres, telefon numarası ve e-posta adresi bulunuyor. Bilgi türleri kişiden kişiye değişiyor. Bazı üyelerin şifrelenmiş parolaları da etkilenmiş olabilir; eski üyelerin parolaları ise sistemde saklanmıyormuş. Şirkete göre bu bulut hizmetinde kredi kartı bilgisi tutulmuyordu.
Şirket Iris Plaza'yı, Simple Style mağazasını ve ilgili abonelik ile teslimat hizmetlerini çevrimdışı hale getirdi. Kişisel Bilgileri Koruma Komisyonu ile polise 29 Ekim'de bilgi verildi. Kasım başı itibarıyla verilerin kötüye kullanıldığına ya da bir mali zarara yol açtığına dair bir bildirim yok. Ancak ihlalin nedeni ve kayıt sayısının tamamı hâlâ soruşturuluyor.
Neden önemli
Bu ihlalde ortaya çıkan kişisel veriler, özellikle adres ve iletişim bilgileri, kullanıcıların dolandırıcılık girişimlerine karşı daha dikkatli olması gerektiği anlamına geliyor. Veriyi üçüncü taraf bulut hizmetlerine emanet eden şirketler için de, hizmet sağlayıcının güvenliğinin kendi sorumluluklarının bir parçası olduğu bir kez daha görülüyor. Soruşturma tamamlanana kadar etkilenen kişilerin ne kadarının gerçekten risk altında olduğu belirsizliğini koruyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.