适用对象：Iris Plaza会员（含已退会者），以及未注册即在Iris Plaza购物或参加其活动的人。本文是根据Iris Plaza株式会社的官方通知所作的说明，不涉及攻击手法。
进行中：公布新内容后，本文将随之更新
- 适用对象
Iris Plaza会员（含已退会者），以及未注册即在Iris Plaza购物或参加其活动的人。
- 已确认的影响范围查看表格 ↓
- 发现可疑文件并停止网站
- 第三方未经授权访问
- 保存的个人数据总数
被列为可能涉及的项目
- 会员的姓名、住址、电话、电子邮件
- 会员的性别、出生日期等
- 会员的密码（已加密）
另外1项
- 非会员的姓名、住址、电话、电子邮件
- 尚未确认的事项
- 实际外泄的记录数和受影响人数
- 原因（访问是如何发生的）
- 何时发送个别通知
另外1项
- Iris Plaza何时重新开放
- 现在要做的事查看步骤 ↓
- 修改使用相同密码的服务的密码
- 为重要服务开启两步验证
- 不要打开使用公司名义的信息中的链接
另外2项
- 也要留意邮寄物和快递通知
- 如有顾虑，请使用官方联系窗口
- 核实来源（出处）全部来源 ↓
- Iris Plaza株式会社，关于Iris Plaza网店暂停营业的第二次通报（2026年11月5日，Iris Ohyama官方网站新闻栏目；日文）— irisohyama.co.jp
- 最后核实
- 截至2026年11月7日
续报计划与核实记录
公司在11月5日的第二次通报中称，正在继续调查实际外泄的记录数和受影响人数，并将根据结果依次通过电子邮件等方式个别联系相关人员。公司称将在查明原因并落实防止再次发生的措施后，公布Iris Plaza重新开放的时间。2026年11月7日我们查看Iris Ohyama新闻列表时，未发现第三次通报。
Iris Plaza用户今天应该做什么
修改使用相同密码的服务的密码
公司请个人信息可能外泄的人，在其他使用相同密码的服务中修改密码，以防被滥用。
会员密码属于可能外泄的信息。公司称密码已加密，但没有说明加密方式。电子邮件地址和密码的组合可能被拿到其他服务上尝试登录，因此请先处理使用相同密码的服务。如何检查密码是否已泄露，见如何检查密码是否已泄露。
为重要服务开启两步验证
修改密码后，请为被盗用后损失较大的服务（如网上银行、购物和电子邮件）开启两步验证（登录时除密码外，还需输入验证码等进行确认）。
开启两步验证后，仅知道密码往往无法登录。选择哪种方式，见如何选择多因素认证。
不要打开使用公司名义的信息中的链接
公司提醒，可能出现冒充公司或相关机构的可疑电子邮件、短信和来电，以及假冒网站和社交媒体账号。如果收到意料之外的信息，不要打开附件，不要点击链接，也不要回复。
公司称会个别联系相关人员，但绝不会索要密码、PIN码或验证码，也不会要求您在邮件或短信链接的页面中输入这些信息。凡是这样要求的信息，都应视为假冒。辨别方法见什么是网络钓鱼？。
也要留意邮寄物和快递通知
可能外泄的信息包括住址和电话号码。一般而言，有了住址就足以寄送明信片、信件或假冒的快递未投递通知。
即使信息上写着Iris Plaza或Iris Ohyama的名称，也请通过官方网站上的联系窗口确认，而不是使用信息中写的号码或URL。
如有顾虑，请使用官方联系窗口
通知中列出的联系窗口是Iris Plaza客服中心（免费电话0120-108-824，工作日和周六9:30–17:00，日本时间）。年末年初、夏季假期和公司休息日不提供服务。
另有24小时开放的客服聊天机器人和关于本事件的常见问题。两者均请从Iris Plaza官方网站上的通知中打开。
事件经过（依据Iris Plaza的通知）
Iris Plaza株式会社于10月29日发布第一次通报，11月5日发布第二次通报，均刊登在Iris Ohyama官方网站的新闻栏目。Iris Plaza官方网站也刊登了同一通知和常见问题。以下内容均来自公司的通知。
10月28日
公司在其使用的外部云服务中发现可疑文件。公司立即停止了Iris Plaza及相关系统并展开调查，确认遭到第三方未经授权访问。同日，公司还停止了其运营的SIMPLE STYLE网站，以及一家集团公司的家电订阅服务和配送安装服务的网站（这些服务未确认遭未经授权访问或数据外泄）。10月29日
第一次通报。公司称，目前未确认信用卡信息外泄。公司已向警方和个人信息保护委员会报告（依据第二次通报）。11月5日
第二次通报。公司确认外部云服务中保存的数据可能已外泄到外部，并称约770万人的数据可能被查看或获取。
- 会员数据（约580万人）
- 姓名、住址、电话号码、电子邮件地址、性别、密码、出生日期等。含已退会会员。已退会会员不包括密码
- 非会员数据（约190万人）
- 姓名、住址、电话号码、电子邮件地址。含未注册即购买的人和参加活动的人
- 加密
- 包括密码在内的部分项目已加密
- 注意
- 并非每个人的所有项目都外泄；项目因每个人注册的内容而异
- 不包括
- 信用卡信息（未保存在该云服务中；已确认未受影响）
- 联系方式
- Iris Plaza客服中心，0120-108-824（工作日和周六9:30–17:00，日本时间）
已知与未知
本表依据公司截至11月5日第二次通报的通知，截至2026年11月7日。出现后续通报时，我们会更新状态一列。
| 项目 | 通知的说明 | 状态 |
|---|---|---|
| 发现可疑文件并停止网站 | 10月28日在外部云服务中发现，并立即停止 | 已确认（公司） |
| 第三方未经授权访问 | 经调查确认 | 已确认（公司） |
| 保存的个人数据总数 | 约770万人 | 已确认（公司） |
| 会员的姓名、住址、电话、电子邮件 | 会员数据中的项目（约580万人，含已退会会员） | 可能（公司） |
| 会员的性别、出生日期等 | 会员数据中的项目 | 可能（公司） |
| 会员的密码（已加密） | 会员数据中的项目。已退会会员除外。部分项目已加密 | 可能（公司） |
| 非会员的姓名、住址、电话、电子邮件 | 非会员数据中的项目（约190万人） | 可能（公司） |
| 信用卡信息 | 未保存在该云服务中；未受影响 | 未包含（公司） |
| 实际外泄的记录数和受影响人数 | 仍在调查中 | 调查中 |
| 外部电商平台上的店铺（乐天等） | 未确认遭未经授权访问或数据外泄 | 未确认（公司） |
| 滥用或经济损失 | 未确认有与本事件相关的报告 | 未确认（公司） |
| 原因（访问是如何发生的） | 未说明。公司正在努力查明原因 | 调查中 |
| 加密方式 | 未说明 | 未说明 |
| 个别通知 | 将根据调查结果，依次通过电子邮件等方式发送 | 调查中 |
| Iris Plaza重新开放 | 确定后将予以公布 | 调查中 |
「约770万人」并不是已确认的数据外泄人数
公司称，外部云服务中保存的个人数据涉及约770万人，并已确认这些数据可能被查看或获取。实际外泄的记录数和受影响人数仍在调查中。本文不把这一数字描述为数据外泄的人数。
姓名、住址、电子邮件地址和密码可能被用来做什么
以下是这类数据组合外泄时一般可能发生的情况，并不表示本事件中已经发生。公司称，目前未有与本事件相关的滥用或经济损失报告。
电子邮件地址 + 密码（已加密）
↓→
被拿到其他服务上尝试登录（如果密码能被还原）
→ 修改重复使用的密码；开启两步验证
姓名 + 电子邮件地址 + 电话号码
↓→
冒充致歉、退款或订单确认的邮件、短信或来电
→ 不要打开链接；通过官方网站上的联系窗口确认
姓名 + 住址
↓→
明信片、信件或假冒的快递未投递通知
→ 使用官方联系窗口，而不是信息中给出的号码或URL
可能外泄的数据可能被用来做什么
- 尝试登录您重复使用该密码的服务
- 写着您姓名和住址、看似真实的致歉或退款信息
- 引导您进入假冒网站或假冒社交媒体账号的链接
仅凭这些数据无法做到的事
- 盗刷信用卡（卡信息未保存在该云服务中）
- 在您修改密码后登录该服务
- 在已开启两步验证的服务中仅凭密码登录
运营方应检讨的事项：已退会者的数据和保存在外部云中的数据
原因详情尚未披露，因此本节只涉及从已公布事实中可以得出的内容。
- 决定已退会者数据的保存期限。 可能外泄的会员数据中包括已退会会员的信息（密码除外）。为何以及保存多久已退会会员的数据，尚未披露。一般而言，事先决定退会后保留哪些项目、保留多久，并在期限届满时删除，可以减少事件发生时受影响的人数。
- 列出保存在外部云服务中的数据清单。 公司在外部云服务中发现可疑文件后，停止了其网站和相关系统，并作为预防措施停止了一家集团公司的网站。如果列出保存您数据的外部云服务，以及每项服务中个人数据的种类和人数，那么在发现类似情况时，就能迅速决定影响范围和需要停止的系统。
信息来源（公开记录）
本文的事实依据以下公开信息。对于原因细节和尚未确认的外泄数量，我们没有作任何推测。
- Iris Plaza株式会社，关于Iris Plaza网店暂停营业的第二次通报（2026年11月5日，Iris Ohyama官方网站新闻栏目；日文）— irisohyama.co.jp
- Iris Plaza株式会社，关于Iris Plaza网店暂停营业的通知（2026年10月29日，第一次通报；日文）— irisohyama.co.jp
- Iris Plaza株式会社，关于网店暂停营业的通知，含本事件的常见问题（2026年11月5日更新；11月7日查看；日文）— irisplaza.co.jp
- Iris Ohyama 2026年新闻列表（日文）— irisohyama.co.jp
更新历史
2026-11-07：初版，依据Iris Plaza株式会社11月5日的第二次通报和10月29日的第一次通报。我们当天查看了Iris Ohyama新闻列表，未发现第三次通报。
延伸阅读
- 保护您的密码：如何检查密码是否已泄露 / 如何选择密码管理器 / 如何选择多因素认证
- 类似案例（网店会员数据）：MrMax数据泄露事件 / Nojima Online遭未经授权访问
- 识别假信息：什么是网络钓鱼？
- 2026年其他事件：数据泄露与网络攻击事件列表（日本及全球）