Para quem: membros da Iris Plaza (incluindo quem saiu) e pessoas que compraram na Iris Plaza sem se cadastrar ou participaram de uma de suas campanhas. Este artigo é uma explicação baseada nos avisos oficiais da Iris Plaza Co., Ltd.; não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais
- Quem é afetado
membros da Iris Plaza (incluindo quem saiu) e pessoas que compraram na Iris Plaza sem se cadastrar ou participaram de uma de suas campanhas.
- Confirmado até agoraVer a tabela ↓
- Arquivos suspeitos encontrados e site suspenso
- Acesso não autorizado por parte de terceiros
- Total de dados pessoais guardados
Apontado como possivelmente afetado
- Nome, endereço, telefone e e-mail dos membros
- Gênero, data de nascimento e outros itens dos membros
- Senha dos membros (criptografada)
Mais 1
- Nome, endereço, telefone e e-mail dos não membros
- Ainda não confirmado
- Número real de registros vazados e de pessoas afetadas
- Causa (como o acesso aconteceu)
- Quando os avisos individuais serão enviados
Mais 1
- Quando a Iris Plaza vai reabrir
- O que fazer agoraVer os passos ↓
- Troque a senha nos serviços onde você usa a mesma
- Ative a verificação em duas etapas nos serviços importantes
- Não abra links em mensagens que usam o nome da empresa
Mais 2
- Tenha cuidado também com correspondências e avisos de entrega
- Se estiver preocupado, use o contato oficial
- Onde verificar (fonte)Todas as fontes ↓
- Iris Plaza Co., Ltd., segundo aviso sobre a suspensão temporária da loja online Iris Plaza (5 de novembro de 2026, seção de notícias do site oficial da Iris Ohyama; em japonês)
- Última verificação
- Em 7 de novembro de 2026
Próximos avisos e o que verificamos
No segundo aviso, de 5 de novembro, a empresa disse que continua investigando o número real de registros vazados e de pessoas afetadas, e que vai contatar as pessoas individualmente por e-mail ou outros meios, aos poucos, com base nos resultados. Diz que vai anunciar quando a Iris Plaza reabre depois de identificar a causa e adotar medidas para evitar que se repita. Quando verificamos o índice de notícias da Iris Ohyama em 7 de novembro de 2026, não encontramos um terceiro aviso.
O que os usuários da Iris Plaza devem fazer hoje
Troque a senha nos serviços onde você usa a mesma
A empresa pede às pessoas cujas informações pessoais podem ter vazado que troquem a senha em qualquer outro serviço onde usem a mesma, para evitar uso indevido.
As senhas dos membros estão entre as informações que podem ter vazado. A empresa diz que estavam criptografadas, mas não diz como. Um par de e-mail e senha pode ser testado em outros serviços, então comece pelos serviços onde você usa a mesma senha. Para verificar se uma senha vazou, veja Como verificar se sua senha vazou.
Ative a verificação em duas etapas nos serviços importantes
Depois de trocar as senhas, ative a verificação em duas etapas (um código ou verificação semelhante além da senha ao entrar) nos serviços cuja invasão causaria prejuízo, como internet banking, compras e e-mail.
Com a verificação em duas etapas, saber a senha muitas vezes não basta para entrar. Para escolher o método, veja Como escolher a autenticação multifator.
Não abra links em mensagens que usam o nome da empresa
A empresa alerta que podem aparecer e-mails, SMS e ligações suspeitos que se passam pela empresa ou por organizações relacionadas, além de sites e contas em redes sociais falsos. Se receber uma mensagem que não esperava, não abra anexos, não siga links e não responda.
A empresa diz que vai contatar as pessoas individualmente, mas que nunca vai pedir senhas, PINs ou códigos de verificação, nem pedir que você os informe em uma página aberta a partir de um e-mail ou SMS. Trate como falsa qualquer mensagem que faça isso. Para saber como identificá-las, veja O que é phishing?
Tenha cuidado também com correspondências e avisos de entrega
As informações que podem ter vazado incluem endereços e números de telefone. Em geral, um endereço basta para enviar cartões, cartas ou falsos avisos de entrega não realizada.
Mesmo que uma mensagem traga o nome da Iris Plaza ou da Iris Ohyama, confira usando o contato que consta no site oficial, não um número ou URL escrito na mensagem.
Se estiver preocupado, use o contato oficial
O contato indicado no aviso é a central de atendimento da Iris Plaza (ligação gratuita 0120-108-824, de segunda a sábado, das 9h30 às 17h, horário do Japão). Ela fecha nos feriados de Ano-Novo e de verão e nos feriados da empresa.
Há também um chatbot de suporte disponível 24 horas e perguntas frequentes sobre este incidente. Abra ambos a partir do aviso no site oficial da Iris Plaza.
O que aconteceu (segundo os avisos da Iris Plaza)
A Iris Plaza Co., Ltd. publicou um primeiro aviso em 29 de outubro e um segundo aviso em 5 de novembro na seção de notícias do site oficial da Iris Ohyama. O site oficial da Iris Plaza traz o mesmo aviso e perguntas frequentes. Tudo o que segue vem dos avisos da empresa.
28 de outubro
A empresa encontrou arquivos suspeitos em um serviço de nuvem externo que utiliza. Suspendeu imediatamente a Iris Plaza e os sistemas relacionados e iniciou uma investigação, que confirmou um acesso não autorizado por parte de terceiros. No mesmo dia, também suspendeu o site SIMPLE STYLE que mantém e os sites dos serviços de assinatura de eletrodomésticos e de entrega e instalação de uma empresa do grupo (nenhum acesso não autorizado ou vazamento foi confirmado nesses serviços).29 de outubro
Primeiro aviso. A empresa disse que, até então, nenhum vazamento de dados de cartão de crédito havia sido confirmado. Comunicou o incidente à polícia e à Comissão de Proteção de Informações Pessoais (segundo o segundo aviso).5 de novembro
Segundo aviso. A empresa confirmou que os dados mantidos no serviço de nuvem externo podem ter vazado para fora, e disse que dados de cerca de 7,7 milhões de pessoas podem ter sido vistos ou obtidos.
- Dados de membros (cerca de 5,8 milhões de pessoas)
- Nome, endereço, número de telefone, endereço de e-mail, gênero, senha, data de nascimento e outros. Inclui ex-membros. Senhas excluídas para ex-membros
- Dados de não membros (cerca de 1,9 milhão de pessoas)
- Nome, endereço, número de telefone, endereço de e-mail. Inclui quem comprou sem se cadastrar e quem participou de campanhas
- Criptografia
- Alguns itens, incluindo as senhas, são criptografados
- Observação
- Nem todos os itens vazaram para cada pessoa; os itens variam conforme o que cada pessoa cadastrou
- Não incluído
- Dados de cartão de crédito (não guardados nesse serviço de nuvem; confirmado que não foram afetados)
- Contato
- Central de atendimento da Iris Plaza, 0120-108-824 (de segunda a sábado, das 9h30 às 17h, horário do Japão)
O que se sabe e o que não se sabe
Esta tabela se baseia nos avisos da empresa até o segundo aviso, de 5 de novembro, em 7 de novembro de 2026. Quando surgirem avisos posteriores, atualizaremos a coluna de situação.
| Item | O que os avisos dizem | Situação |
|---|---|---|
| Arquivos suspeitos encontrados e site suspenso | Encontrados no serviço de nuvem externo em 28 de outubro e suspenso imediatamente | Confirmado (empresa) |
| Acesso não autorizado por parte de terceiros | Confirmado pela investigação | Confirmado (empresa) |
| Total de dados pessoais guardados | Cerca de 7,7 milhões de pessoas | Confirmado (empresa) |
| Nome, endereço, telefone e e-mail dos membros | Itens dos dados de membros (cerca de 5,8 milhões de pessoas, incluindo ex-membros) | Possível (empresa) |
| Gênero, data de nascimento e outros itens dos membros | Itens dos dados de membros | Possível (empresa) |
| Senha dos membros (criptografada) | Item dos dados de membros. Excluída para ex-membros. Alguns itens são criptografados | Possível (empresa) |
| Nome, endereço, telefone e e-mail dos não membros | Itens dos dados de não membros (cerca de 1,9 milhão de pessoas) | Possível (empresa) |
| Dados de cartão de crédito | Não guardados nesse serviço de nuvem; não afetados | Não incluídos (empresa) |
| Registros vazados e pessoas afetadas reais | Ainda sob investigação | Sob investigação |
| Lojas em marketplaces externos (Rakuten e outros) | Nenhum acesso não autorizado ou vazamento confirmado | Não confirmado (empresa) |
| Uso indevido ou prejuízo financeiro | Nenhum caso ligado a este incidente confirmado | Não confirmado (empresa) |
| Causa (como o acesso aconteceu) | Não informada. A empresa está trabalhando para identificar a causa | Sob investigação |
| Método de criptografia | Não informado | Não informado |
| Avisos individuais | Serão enviados aos poucos por e-mail ou outros meios, com base na investigação | Sob investigação |
| Reabertura da Iris Plaza | Será anunciada quando for decidida | Sob investigação |
«Cerca de 7,7 milhões de pessoas» não é um número confirmado de pessoas cujos dados vazaram
A empresa diz que os dados pessoais guardados no serviço de nuvem externo correspondiam a cerca de 7,7 milhões de pessoas, e que confirmou que esses dados podem ter sido vistos ou obtidos. O número real de registros vazados e de pessoas afetadas ainda está sob investigação. Este artigo não apresenta o número como a quantidade de pessoas cujos dados vazaram.
Para que podem ser usados nomes, endereços, e-mails e senhas
Os pontos abaixo são o que pode acontecer em geral quando essa combinação de dados vaza; não significam que tenha acontecido neste incidente. A empresa diz que nenhum uso indevido ou prejuízo financeiro ligado a este incidente foi relatado.
Endereço de e-mail + senha (criptografada)
↓→
Testados em outros serviços (se a senha puder ser recuperada)
→ Troque senhas reutilizadas; ative a verificação em duas etapas
Nome + endereço de e-mail + número de telefone
↓→
E-mails, SMS ou ligações que se apresentam como pedidos de desculpas, reembolsos ou confirmações de pedido
→ Não abra links; confira pelo contato do site oficial
Nome + endereço
↓→
Cartões, cartas ou falsos avisos de entrega não realizada
→ Use o contato oficial, não o número ou a URL indicados
Para que os dados que podem ter vazado podem ser usados
- Tentativas de login em serviços onde você reutiliza a senha
- Mensagens convincentes de desculpas ou reembolso endereçadas a você pelo nome e endereço
- Links para sites falsos ou contas falsas em redes sociais
O que esses dados sozinhos não permitem
- Fraude com cartão (dados de cartão não estavam guardados nesse serviço de nuvem)
- Entrar em um serviço depois que você trocou a senha
- Entrar só com a senha onde a verificação em duas etapas está ativada
O que os operadores devem revisar: dados de ex-membros e dados guardados em nuvens externas
Os detalhes da causa não foram divulgados, então esta seção trata apenas do que decorre dos fatos publicados.
- Decida por quanto tempo guardar dados de quem saiu. Os dados de membros que podem ter vazado incluíam informações de ex-membros (exceto senhas). Por que e por quanto tempo os dados de ex-membros eram guardados não foi divulgado. Em geral, decidir quais itens guardar depois que alguém sai, e por quanto tempo, e apagá-los ao fim desse prazo, reduz o número de pessoas afetadas por um incidente.
- Mantenha uma lista do que você guarda em serviços de nuvem externos. Depois de encontrar arquivos suspeitos em um serviço de nuvem externo, a empresa suspendeu seu site e os sistemas relacionados, e suspendeu por precaução os sites de uma empresa do grupo. Se você listar os serviços de nuvem externos que guardam seus dados e os tipos de dados pessoais e o número de pessoas em cada um, poderá decidir rapidamente o escopo e quais sistemas suspender quando encontrar algo semelhante.
Fontes (registro público)
Os fatos deste artigo baseiam-se nas informações públicas abaixo. Não especulamos sobre detalhes da causa nem sobre números de vazamento que não foram confirmados.
- Iris Plaza Co., Ltd., segundo aviso sobre a suspensão temporária da loja online Iris Plaza (5 de novembro de 2026, seção de notícias do site oficial da Iris Ohyama; em japonês) — irisohyama.co.jp
- Iris Plaza Co., Ltd., aviso sobre a suspensão temporária da loja online Iris Plaza (29 de outubro de 2026, primeiro aviso; em japonês) — irisohyama.co.jp
- Iris Plaza Co., Ltd., aviso sobre a suspensão temporária da loja online, com perguntas frequentes sobre este incidente (atualizado em 5 de novembro de 2026; verificado em 7 de novembro; em japonês) — irisplaza.co.jp
- Índice de notícias da Iris Ohyama de 2026 (em japonês) — irisohyama.co.jp
Histórico de atualizações
2026-11-07: primeira versão, com base no segundo aviso da Iris Plaza Co., Ltd. de 5 de novembro e no primeiro aviso de 29 de outubro. Verificamos o índice de notícias da Iris Ohyama no mesmo dia e não encontramos um terceiro aviso.
Leia a seguir
- Como proteger suas senhas: Como verificar se sua senha vazou / Como escolher um gerenciador de senhas / Como escolher a autenticação multifator
- Casos semelhantes (dados de membros de lojas online): O vazamento da MrMax / Acesso não autorizado na Nojima Online
- Como identificar mensagens falsas: O que é phishing?
- Outros incidentes de 2026: lista de vazamentos e ciberataques (Japão e mundo)