Для кого: участники Iris Plaza (включая тех, кто вышел из участия), а также те, кто покупал в Iris Plaza без регистрации или участвовал в одной из её акций. Статья основана на официальных уведомлениях Iris Plaza Co., Ltd. и не затрагивает методы атак.
Ситуация развивается: статья будет обновляться по мере новых сообщений организации
- Кого это касается
участники Iris Plaza (включая тех, кто вышел из участия), а также те, кто покупал в Iris Plaza без регистрации или участвовал в одной из её акций.
- ПодтвержденоСмотреть таблицу ↓
- Обнаружение подозрительных файлов и остановка сайта
- Несанкционированный доступ третьей стороны
- Всего хранившихся персональных данных
Названо как возможно затронутое
- Имя, адрес, телефон, почта участников
- Пол, дата рождения и другое участников
- Пароль участников (зашифрован)
Ещё 1
- Имя, адрес, телефон, почта неучастников
- Пока не подтверждено
- Фактическое число утёкших записей и затронутых людей
- Причина (как был получен доступ)
- Когда будут отправлены индивидуальные уведомления
Ещё 1
- Когда Iris Plaza возобновит работу
- Что сделать сейчасСмотреть шаги ↓
- Смените пароль на сервисах, где используете тот же
- Включите двухэтапную проверку на важных сервисах
- Не открывайте ссылки в сообщениях от имени компании
Ещё 2
- Будьте осторожны и с почтовыми отправлениями и уведомлениями о доставке
- Если вас это беспокоит, обратитесь по официальным контактам
- Где проверить (источник)Все источники ↓
- Iris Plaza Co., Ltd., второе уведомление о временной приостановке интернет-магазина Iris Plaza (5 ноября 2026 года, раздел новостей официального сайта Iris Ohyama; на японском)
- Последняя проверка
- По состоянию на 7 ноября 2026 года
Планы обновлений и что мы проверили
Во втором сообщении от 5 ноября компания заявила, что продолжает выяснять фактическое число утёкших записей и затронутых людей и по результатам будет поочерёдно связываться с людьми индивидуально по электронной почте или другим способом. По её словам, о возобновлении работы Iris Plaza она объявит после того, как выяснит причину и примет меры против повторения. Когда мы проверили указатель новостей Iris Ohyama 7 ноября 2026 года, третьего сообщения не нашли.
Что пользователям Iris Plaza делать сегодня
Смените пароль на сервисах, где используете тот же
Компания просит людей, чьи персональные данные могли утечь, сменить пароль на всех других сервисах, где они используют тот же пароль, чтобы предотвратить злоупотребление.
Пароли участников входят в информацию, которая могла утечь. Компания говорит, что они были зашифрованы, но не уточняет как. Пару из адреса электронной почты и пароля можно попробовать на других сервисах, поэтому начните с сервисов, где используете тот же пароль. Как проверить, не утёк ли пароль, описано в статье Как проверить, утёк ли ваш пароль.
Включите двухэтапную проверку на важных сервисах
После смены паролей включите двухэтапную проверку (код или другую проверку в дополнение к паролю при входе) на сервисах, захват которых нанёс бы вред, — например, интернет-банк, покупки и почта.
С двухэтапной проверкой известного пароля часто недостаточно для входа. Какой способ выбрать, описано в статье Какой способ 2FA самый безопасный?.
Не открывайте ссылки в сообщениях от имени компании
Компания предупреждает, что могут появиться подозрительные письма, SMS и звонки от имени компании или связанных организаций, а также поддельные сайты и аккаунты в соцсетях. Если вы получили сообщение, которого не ждали, не открывайте вложения, не переходите по ссылкам и не отвечайте.
Компания говорит, что будет связываться с людьми индивидуально, но никогда не будет спрашивать пароли, PIN-коды или коды подтверждения и не будет просить вводить их на странице, на которую ведёт ссылка из письма или SMS. Считайте поддельным любое сообщение, в котором это делают. Как их распознавать, описано в статье Что такое фишинг?.
Будьте осторожны и с почтовыми отправлениями и уведомлениями о доставке
В информацию, которая могла утечь, входят адреса и номера телефонов. В общем случае адреса достаточно, чтобы отправить открытки, письма или поддельные уведомления о неудачной доставке.
Даже если в сообщении стоит название Iris Plaza или Iris Ohyama, проверяйте через контакты с официального сайта, а не по номеру или URL из сообщения.
Если вас это беспокоит, обратитесь по официальным контактам
В уведомлении указан контактный центр Iris Plaza (бесплатный номер 0120-108-824, по будням и субботам 9:30–17:00 по японскому времени). Он не работает в новогодние и летние праздники и в выходные дни компании.
Есть также круглосуточный чат-бот поддержки и FAQ по этому инциденту. Открывайте их из уведомления на официальном сайте Iris Plaza.
Что произошло (по уведомлениям Iris Plaza)
Iris Plaza Co., Ltd. опубликовала первое уведомление 29 октября и второе 5 ноября в разделе новостей официального сайта Iris Ohyama. На официальном сайте Iris Plaza размещены то же уведомление и FAQ. Всё ниже взято из уведомлений компании.
28 октября
Компания обнаружила подозрительные файлы во внешнем облачном сервисе, которым пользуется. Она немедленно остановила Iris Plaza и связанные системы и начала расследование, которое подтвердило несанкционированный доступ третьей стороны. С того же дня она также остановила свой сайт SIMPLE STYLE и сайты сервисов подписки на бытовую технику и доставки с установкой, принадлежащих компании группы (для этих сервисов несанкционированного доступа или утечки не подтверждено).29 октября
Первое уведомление. Компания сообщила, что на тот момент утечки данных кредитных карт не подтверждено. Она сообщила об инциденте в полицию и Комиссию по защите персональной информации (согласно второму сообщению).5 ноября
Второе уведомление. Компания подтвердила, что данные, хранившиеся во внешнем облачном сервисе, могли утечь наружу, и заявила, что данные примерно 7,7 млн человек могли быть просмотрены или получены.
- Данные участников (около 5,8 млн человек)
- Имя, адрес, номер телефона, адрес электронной почты, пол, пароль, дата рождения и другое. Включая бывших участников. У бывших участников пароли не входят
- Данные неучастников (около 1,9 млн человек)
- Имя, адрес, номер телефона, адрес электронной почты. Включая тех, кто покупал без регистрации, и тех, кто участвовал в акциях
- Шифрование
- Часть пунктов, включая пароли, зашифрована
- Примечание
- Не у каждого человека могли утечь все пункты; они различаются в зависимости от того, что каждый зарегистрировал
- Не входят
- Данные кредитных карт (не хранились в этом облачном сервисе; подтверждено, что не затронуты)
- Контакты
- Контактный центр Iris Plaza, 0120-108-824 (по будням и субботам 9:30–17:00 по японскому времени)
Что известно и что нет
Таблица основана на уведомлениях компании до второго сообщения от 5 ноября включительно, по состоянию на 7 ноября 2026 года. Столбец статуса будем обновлять по мере новых сообщений.
| Пункт | Что говорят уведомления | Статус |
|---|---|---|
| Обнаружение подозрительных файлов и остановка сайта | Обнаружены во внешнем облачном сервисе 28 октября, сайт сразу остановлен | Подтверждено (компания) |
| Несанкционированный доступ третьей стороны | Подтверждён расследованием | Подтверждено (компания) |
| Всего хранившихся персональных данных | Около 7,7 млн человек | Подтверждено (компания) |
| Имя, адрес, телефон, почта участников | Пункты данных участников (около 5,8 млн человек, включая бывших участников) | Возможно (компания) |
| Пол, дата рождения и другое участников | Пункты данных участников | Возможно (компания) |
| Пароль участников (зашифрован) | Пункт данных участников. У бывших участников не входит. Часть пунктов зашифрована | Возможно (компания) |
| Имя, адрес, телефон, почта неучастников | Пункты данных неучастников (около 1,9 млн человек) | Возможно (компания) |
| Данные кредитных карт | Не хранились в этом облачном сервисе; не затронуты | Не входят (компания) |
| Фактическое число утёкших записей и затронутых людей | Ещё расследуется | Расследуется |
| Магазины на внешних площадках (Rakuten и другие) | Несанкционированного доступа или утечки не подтверждено | Не подтверждено (компания) |
| Злоупотребление или финансовый ущерб | Сообщений, связанных с этим инцидентом, не подтверждено | Не подтверждено (компания) |
| Причина (как был получен доступ) | Не указана. Компания выясняет причину | Расследуется |
| Способ шифрования | Не указан | Не указано |
| Индивидуальные уведомления | Будут поочерёдно отправлены по электронной почте или другим способом по результатам расследования | Расследуется |
| Возобновление работы Iris Plaza | Будет объявлено, когда определится | Расследуется |
«Около 7,7 млн человек» — не подтверждённое число людей, чьи данные утекли
Компания говорит, что персональные данные, хранившиеся во внешнем облачном сервисе, относились примерно к 7,7 млн человек и что она подтвердила: эти данные могли быть просмотрены или получены. Фактическое число утёкших записей и затронутых людей ещё расследуется. В этой статье эта цифра не называется числом людей, чьи данные утекли.
Для чего можно использовать имена, адреса, адреса электронной почты и пароли
Ниже — что может произойти в общем случае при утечке такого сочетания данных; это не значит, что так случилось в данном инциденте. Компания говорит, что о злоупотреблениях или финансовом ущербе, связанных с этим инцидентом, не сообщалось.
Адрес электронной почты + пароль (зашифрован)
↓→
Попытки входа на других сервисах (если пароль удастся восстановить)
→ Смените повторно используемые пароли; включите двухэтапную проверку
Имя + адрес электронной почты + номер телефона
↓→
Письма, SMS или звонки под видом извинений, возвратов или подтверждений заказов
→ Не открывайте ссылки; проверяйте через контакты с официального сайта
Имя + адрес
↓→
Открытки, письма или поддельные уведомления о неудачной доставке
→ Пользуйтесь официальными контактами, а не указанными номером или URL
Для чего можно использовать данные, которые могли утечь
- Попытки входа на сервисы, где вы используете тот же пароль
- Убедительные сообщения об извинениях или возвратах с вашим именем и адресом
- Ссылки на поддельные сайты или поддельные аккаунты в соцсетях
Чего одни эти данные сделать не позволяют
- Мошенничество с картами (данные карт не хранились в этом облачном сервисе)
- Войти на сервис после того, как вы сменили пароль
- Войти по одному паролю там, где включена двухэтапная проверка
Что стоит проверить операторам: данные бывших участников и данные во внешних облаках
Подробности причины не раскрыты, поэтому этот раздел касается только того, что следует из опубликованных фактов.
- Решите, как долго хранить данные ушедших пользователей. Данные участников, которые могли утечь, включали информацию бывших участников (кроме паролей). Зачем и как долго хранились данные бывших участников, не раскрыто. В общем случае, если решить, какие пункты и как долго хранить после ухода пользователя, и удалять их по истечении срока, число затронутых при инциденте людей уменьшится.
- Ведите список того, что вы храните во внешних облачных сервисах. Обнаружив подозрительные файлы во внешнем облачном сервисе, компания остановила свой сайт и связанные системы, а в качестве меры предосторожности — и сайты компании группы. Если составить список внешних облачных сервисов с вашими данными, типов персональных данных и числа людей в каждом, при похожей находке можно быстро определить масштаб и какие системы останавливать.
Источники (публичные данные)
Факты в статье основаны на публичной информации ниже. О деталях причины и о неподтверждённом числе утечек мы не строили догадок.
- Iris Plaza Co., Ltd., второе уведомление о временной приостановке интернет-магазина Iris Plaza (5 ноября 2026 года, раздел новостей официального сайта Iris Ohyama; на японском) — irisohyama.co.jp
- Iris Plaza Co., Ltd., уведомление о временной приостановке интернет-магазина Iris Plaza (29 октября 2026 года, первое уведомление; на японском) — irisohyama.co.jp
- Iris Plaza Co., Ltd., уведомление о временной приостановке интернет-магазина с FAQ по этому инциденту (обновлено 5 ноября 2026 года; проверено 7 ноября; на японском) — irisplaza.co.jp
- Указатель новостей Iris Ohyama за 2026 год (на японском) — irisohyama.co.jp
История обновлений
2026-11-07: первая версия по второму уведомлению Iris Plaza Co., Ltd. от 5 ноября и первому уведомлению от 29 октября. В тот же день мы проверили указатель новостей Iris Ohyama и третьего уведомления не нашли.
Читайте далее
- Защита паролей: Как проверить, утёк ли ваш пароль / Выбор менеджера паролей / Какой способ 2FA самый безопасный?
- Похожие случаи (данные участников интернет-магазинов): утечка в MrMax / несанкционированный доступ к Nojima Online
- Как распознать поддельные сообщения: Что такое фишинг?
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)