🗓️ Contexte

Source : BleepingComputer, publié le 8 novembre 2026. Iris Ohyama, fabricant japonais de produits ménagers, a divulgué une violation de données affectant sa plateforme de vente en ligne Iris Plaza.

🔍 Déroulement de l’incident

L’incident a été découvert fin octobre 2026. La société a détecté un fichier suspect dans un service cloud externe utilisé par Iris Plaza. Les systèmes ont été immédiatement suspendus le 28 octobre 2026, et la première divulgation publique a eu lieu le 29 octobre 2026. Les autorités japonaises (Personal Information Protection Commission et police) ont été notifiées le même jour.

👥 Personnes impactées

Jusqu’à 7,7 millions de personnes sont potentiellement affectées :

  • 5,8 millions de membres enregistrés (actuels et anciens)
  • 1,9 million de non-membres

📋 Données exposées

Les types de données potentiellement compromises incluent :

  • Noms complets
  • Adresses physiques
  • Numéros de téléphone
  • Adresses e-mail
  • Genre
  • Dates de naissance
  • Mots de passe (stockés sous forme chiffrée pour les membres actifs ; non stockés pour les anciens membres)

Les informations de carte bancaire n’étaient pas stockées dans le service cloud compromis.

⚠️ État de l’enquête

Au 5 novembre 2026, aucun cas d’utilisation abusive des données ni de perte financière n’avait été signalé. La société n’a reçu aucune communication directe de l’attaquant et n’a pas identifié les auteurs. Aucune demande de rançon n’a été formulée. Les sites associés (SIMPLE STYLE, Iris Tech Service Co., Ltd.) ont également été suspendus.

📰 Type d’article

Il s’agit d’une annonce d’incident visant à informer sur une violation de données confirmée affectant une plateforme e-commerce japonaise majeure, avec les détails disponibles au moment de la publication.

🧠 TTPs et IOCs détectés

TTP

  • T1530 — Data from Cloud Storage (Collection)

🟡 Indice de vérification factuelle : 43/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 3033 chars — texte complet (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/iris-ohyama-data-cloud-breach-exposes-info-of-77-million-customers/