Iris Ohyama : les données d'environ 7,7 millions de clients de sa boutique en ligne ont pu fuiter

Comment c'est arrivé

Un accès non autorisé par un tiers à un service cloud externe utilisé par l'entreprise, où des fichiers suspects ont été trouvés le 28 octobre. L'entreprise dit avoir « coupé la voie d'accès non autorisée » sans dire laquelle.[1][2] Vérifié le 8 nov. 2026

Ce qui a été volé

Des données qui « ont pu être consultées ou récupérées » : pour les membres (anciens membres compris), nom, adresse, téléphone, adresse e-mail, sexe, date de naissance et mot de passe (sauf pour les membres désinscrits) ; pour les non-membres, nom, adresse, téléphone et adresse e-mail. Les mots de passe étaient chiffrés, sans précision sur la méthode. Les données de carte bancaire n'étaient pas stockées dans ce service cloud et ne sont pas touchées.[1][2][3] Vérifié le 8 nov. 2026

Qui est touché

Environ 5,8 millions de membres et anciens membres et environ 1,9 million de non-membres, soit environ 7,7 millions au total, au 5 novembre. L'entreprise précise que le nombre réel de personnes touchées est encore à l'étude et qu'elle n'a reçu aucun signalement d'utilisation frauduleuse.[1][2][3] Vérifié le 8 nov. 2026

Acteur

Non attribué

Chronologie

1. 28 oct. 2026Iris Plaza trouve des fichiers suspects dans un service cloud externe qu'elle utilise et suspend sa boutique en ligne et les systèmes liés. Deux autres sites du groupe sont suspendus par précaution. [1][2]
2. 29 oct. 2026Premier avis : l'entreprise confirme un accès non autorisé par un tiers et le signale à la police et à l'autorité japonaise de protection des données personnelles. [1][2]
3. 5 nov. 2026Deuxième avis : les données d'environ 7,7 millions de personnes ont pu être consultées ou récupérées. Les e-mails aux clients concernés partent le jour même. [1][3]
4. 8 nov. 2026BleepingComputer rapporte que, selon un porte-parole, l'entreprise n'a eu aucun contact direct avec un attaquant et n'a pas identifié les auteurs. [2]