Iris Ohyama mengungkap bahwa data pribadi sekitar 7,7 juta orang berpotensi terekspos setelah pihak ketiga memperoleh akses tanpa izin ke layanan cloud yang dipakai Iris Plaza, toko daring resmi grup tersebut. Angka itu menunjukkan jumlah orang yang datanya tersimpan di layanan terdampak. Perusahaan masih menyelidiki berapa banyak data yang benar-benar dilihat atau diambil.
Iris Plaza menjual produk rumah tangga Iris Ohyama, produsen asal Jepang yang membuat peralatan elektronik, lampu LED, furnitur, dan perlengkapan rumah. Perusahaan menemukan berkas mencurigakan di layanan cloud eksternal pada 28 Oktober 2026. Iris Plaza segera menghentikan operasional toko dan sistem terkait, lalu mengumumkan temuan awal tentang akses tanpa izin pada 29 Oktober.
Data anggota dan pembeli tanpa akun berpotensi terekspos
Dalam pembaruan 5 November, Iris Plaza menyebut data yang berpotensi terdampak mencakup sekitar 5,8 juta anggota dan mantan anggota serta 1,9 juta orang yang bukan anggota. Jenis informasi berbeda untuk setiap orang. Data yang tersimpan dapat mencakup nama lengkap, alamat, nomor telepon, alamat email, jenis kelamin, tanggal lahir, dan kata sandi akun.
Menurut perusahaan, kata sandi anggota aktif disimpan dalam bentuk terenkripsi. Iris Plaza tidak menjelaskan skema enkripsi yang digunakan. Layanan cloud tersebut tidak menyimpan kata sandi mantan anggota maupun informasi kartu kredit. Hingga pembaruan 5 November, perusahaan belum menerima laporan penyalahgunaan data atau kerugian finansial terkait insiden.
Iris Plaza menangguhkan toko dan melapor ke otoritas Jepang
Penangguhan pada 28 Oktober juga mencakup toko daring SIMPLE STYLE dan sistem terkait. Sejumlah situs Iris Tech Service ikut dihentikan sementara, termasuk layanan berlangganan peralatan rumah tangga serta layanan pengiriman dan pemasangan furnitur maupun peralatan.
Perusahaan melapor kepada Komisi Perlindungan Informasi Pribadi Jepang dan kepolisian pada 29 Oktober. Penyelidikan masih berlangsung untuk menentukan penyebab insiden serta jumlah orang yang terdampak. Juru bicara Iris Plaza mengatakan perusahaan belum mengidentifikasi pelaku dan belum menerima komunikasi langsung dari pihak yang melakukan akses tanpa izin.
Sumber: Iris Ohyama – Pembaruan kedua mengenai penghentian sementara situs Iris Plaza
