適用對象：Iris Plaza 會員（含已退會者），以及未註冊即在 Iris Plaza 購物或參加其活動的人。本文是根據Iris Plaza 股份有限公司的官方通知所作的說明，不涉及攻擊手法。
進行中：公布新內容後，本文將隨之更新
- 適用對象
Iris Plaza 會員（含已退會者），以及未註冊即在 Iris Plaza 購物或參加其活動的人。
- 已確認的影響範圍查看表格 ↓
- 發現可疑檔案並停止網站
- 第三方未經授權存取
- 保存的個人資料總數
列為可能涉及的項目
- 會員的姓名、地址、電話、電子郵件
- 會員的性別、出生日期等
- 會員的密碼（已加密）
另外1項
- 非會員的姓名、地址、電話、電子郵件
- 尚未確認的事項
- 實際外洩的筆數與受影響人數
- 原因（存取是如何發生的）
- 何時寄送個別通知
另外1項
- Iris Plaza 何時重新開放
- 現在要做的事查看步驟 ↓
- 變更使用相同密碼的服務的密碼
- 為重要服務開啟兩步驟驗證
- 不要點開使用該公司名義的訊息中的連結
另外2項
- 也要留意郵寄物與宅配通知
- 若有疑慮，請使用官方聯絡窗口
- 查證來源（出處）全部來源 ↓
- Iris Plaza 股份有限公司，關於 Iris Plaza 網路商店暫停營業的第二次通報（2026年11月5日，Iris Ohyama 官方網站新聞欄目；日文）— irisohyama.co.jp
- 最後查證
- 截至2026年11月7日
續報計畫與查證紀錄
該公司在11月5日的第二次通報中表示，正持續調查實際外洩的筆數與受影響人數，並將依結果依序透過電子郵件等方式個別聯絡相關人士。該公司表示將在查明原因並落實防止再次發生的措施後，公布 Iris Plaza 重新開放的時間。2026年11月7日我們查看 Iris Ohyama 新聞列表時，未發現第三次通報。
Iris Plaza 用戶今天該做什麼
變更使用相同密碼的服務的密碼
該公司請個人資料可能外洩的人，在其他使用相同密碼的服務中變更密碼，以防遭濫用。
會員密碼屬於可能外洩的資料。該公司表示密碼已加密，但沒有說明加密方式。電子郵件地址與密碼的組合可能被拿到其他服務上嘗試登入，因此請先處理使用相同密碼的服務。如何檢查密碼是否已外洩，請見如何檢查密碼是否外洩。
為重要服務開啟兩步驟驗證
變更密碼後，請為遭盜用後損失較大的服務（如網路銀行、購物與電子郵件）開啟兩步驟驗證（登入時除密碼外，還需輸入驗證碼等進行確認）。
開啟兩步驟驗證後，僅知道密碼往往無法登入。要選擇哪種方式，請見如何選擇多重要素驗證。
不要點開使用該公司名義的訊息中的連結
該公司提醒，可能出現冒充該公司或相關單位的可疑電子郵件、簡訊與來電，以及假冒網站與社群媒體帳號。若收到意料之外的訊息，不要開啟附件，不要點開連結，也不要回覆。
該公司表示會個別聯絡相關人士，但絕不會索取密碼、PIN 碼或驗證碼，也不會要求您在郵件或簡訊連結的頁面中輸入這些資料。凡是這樣要求的訊息，都應視為假冒。辨識方法請見什麼是網路釣魚？。
也要留意郵寄物與宅配通知
可能外洩的資料包括地址與電話號碼。一般而言，有了地址就足以寄送明信片、信件或假冒的宅配未送達通知。
即使訊息上寫著 Iris Plaza 或 Iris Ohyama 的名稱，也請透過官方網站上的聯絡窗口確認，而不是使用訊息中寫的號碼或 URL。
若有疑慮，請使用官方聯絡窗口
通知中列出的聯絡窗口是Iris Plaza 客服中心（免付費電話0120-108-824，平日與週六9:30–17:00，日本時間）。年末年初、夏季假期與公司休息日不提供服務。
另有24小時開放的客服聊天機器人與關於此事件的常見問題。兩者均請從 Iris Plaza 官方網站上的通知中開啟。
事件經過（依據 Iris Plaza 的通知）
Iris Plaza 股份有限公司於10月29日發布第一次通報，11月5日發布第二次通報，均刊登在 Iris Ohyama 官方網站的新聞欄目。Iris Plaza 官方網站也刊登了同一通知與常見問題。以下內容均來自該公司的通知。
10月28日
該公司在其使用的外部雲端服務中發現可疑檔案。該公司立即停止了 Iris Plaza 及相關系統並展開調查，確認遭到第三方未經授權存取。同日，該公司也停止了其經營的 SIMPLE STYLE 網站，以及一家集團公司的家電訂閱服務與配送安裝服務的網站（這些服務未確認遭未經授權存取或資料外洩）。10月29日
第一次通報。該公司表示，目前未確認信用卡資料外洩。該公司已向警方與個人資訊保護委員會通報（依據第二次通報）。11月5日
第二次通報。該公司確認外部雲端服務中保存的資料可能已外洩至外部，並表示約770萬人的資料可能遭檢視或取得。
- 會員資料（約580萬人）
- 姓名、地址、電話號碼、電子郵件地址、性別、密碼、出生日期等。含已退會會員。已退會會員不包括密碼
- 非會員資料（約190萬人）
- 姓名、地址、電話號碼、電子郵件地址。含未註冊即購買的人與參加活動的人
- 加密
- 包括密碼在內的部分項目已加密
- 注意
- 並非每個人的所有項目都外洩；項目依每個人註冊的內容而異
- 不包括
- 信用卡資料（未保存在該雲端服務中；已確認未受影響）
- 聯絡方式
- Iris Plaza 客服中心，0120-108-824（平日與週六9:30–17:00，日本時間）
已知與未知
本表依據該公司截至11月5日第二次通報的通知，截至2026年11月7日。出現後續通報時，我們會更新狀態欄。
| 項目 | 通知的說明 | 狀態 |
|---|---|---|
| 發現可疑檔案並停止網站 | 10月28日在外部雲端服務中發現，並立即停止 | 已確認（公司） |
| 第三方未經授權存取 | 經調查確認 | 已確認（公司） |
| 保存的個人資料總數 | 約770萬人 | 已確認（公司） |
| 會員的姓名、地址、電話、電子郵件 | 會員資料中的項目（約580萬人，含已退會會員） | 可能（公司） |
| 會員的性別、出生日期等 | 會員資料中的項目 | 可能（公司） |
| 會員的密碼（已加密） | 會員資料中的項目。已退會會員除外。部分項目已加密 | 可能（公司） |
| 非會員的姓名、地址、電話、電子郵件 | 非會員資料中的項目（約190萬人） | 可能（公司） |
| 信用卡資料 | 未保存在該雲端服務中；未受影響 | 未包含（公司） |
| 實際外洩的筆數與受影響人數 | 仍在調查中 | 調查中 |
| 外部電商平台上的店鋪（樂天等） | 未確認遭未經授權存取或資料外洩 | 未確認（公司） |
| 濫用或財務損失 | 未確認有與此事件相關的報告 | 未確認（公司） |
| 原因（存取是如何發生的） | 未說明。該公司正努力查明原因 | 調查中 |
| 加密方式 | 未說明 | 未說明 |
| 個別通知 | 將依調查結果，依序透過電子郵件等方式寄送 | 調查中 |
| Iris Plaza 重新開放 | 確定後將予以公布 | 調查中 |
「約770萬人」並不是已確認的資料外洩人數
該公司表示，外部雲端服務中保存的個人資料涉及約770萬人，並已確認這些資料可能遭檢視或取得。實際外洩的筆數與受影響人數仍在調查中。本文不將此數字描述為資料外洩的人數。
姓名、地址、電子郵件地址與密碼可能被用來做什麼
以下是這類資料組合外洩時一般可能發生的情況，並不表示此事件中已經發生。該公司表示，目前沒有與此事件相關的濫用或財務損失報告。
電子郵件地址 + 密碼（已加密）
↓→
被拿到其他服務上嘗試登入（若密碼能被還原）
→ 變更重複使用的密碼；開啟兩步驟驗證
姓名 + 電子郵件地址 + 電話號碼
↓→
冒充致歉、退款或訂單確認的郵件、簡訊或來電
→ 不要點開連結；透過官方網站上的聯絡窗口確認
姓名 + 地址
↓→
明信片、信件或假冒的宅配未送達通知
→ 使用官方聯絡窗口，而不是訊息中提供的號碼或 URL
可能外洩的資料可能被用來做什麼
- 嘗試登入您重複使用該密碼的服務
- 寫著您姓名與地址、看似真實的致歉或退款訊息
- 引導您進入假冒網站或假冒社群媒體帳號的連結
僅憑這些資料無法做到的事
- 盜刷信用卡（卡片資料未保存在該雲端服務中）
- 在您變更密碼後登入該服務
- 在已開啟兩步驟驗證的服務中僅憑密碼登入
營運方應檢討的事項：已退會者的資料與保存在外部雲端的資料
原因細節尚未揭露，因此本節只涉及從已公布事實中可以得出的內容。
- 決定已退會者資料的保存期限。 可能外洩的會員資料中包括已退會會員的資料（密碼除外）。為何以及保存多久已退會會員的資料，尚未揭露。一般而言，事先決定退會後保留哪些項目、保留多久，並在期限屆滿時刪除，可以減少事件發生時受影響的人數。
- 列出保存在外部雲端服務中的資料清單。 該公司在外部雲端服務中發現可疑檔案後，停止了其網站與相關系統，並作為預防措施停止了一家集團公司的網站。若列出保存您資料的外部雲端服務，以及每項服務中個人資料的種類與人數，在發現類似情況時，就能迅速決定影響範圍與需要停止的系統。
資料來源（公開紀錄）
本文的事實依據以下公開資訊。對於原因細節與尚未確認的外洩數量，我們沒有作任何臆測。
- Iris Plaza 股份有限公司，關於 Iris Plaza 網路商店暫停營業的第二次通報（2026年11月5日，Iris Ohyama 官方網站新聞欄目；日文）— irisohyama.co.jp
- Iris Plaza 股份有限公司，關於 Iris Plaza 網路商店暫停營業的通知（2026年10月29日，第一次通報；日文）— irisohyama.co.jp
- Iris Plaza 股份有限公司，關於網路商店暫停營業的通知，含此事件的常見問題（2026年11月5日更新；11月7日查看；日文）— irisplaza.co.jp
- Iris Ohyama 2026年新聞列表（日文）— irisohyama.co.jp
更新紀錄
2026-11-07：初版，依據 Iris Plaza 股份有限公司11月5日的第二次通報與10月29日的第一次通報。我們當天查看了 Iris Ohyama 新聞列表，未發現第三次通報。
延伸閱讀
- 保護您的密碼：如何檢查密碼是否外洩 / 如何選擇密碼管理工具 / 如何選擇多重要素驗證
- 類似案例（網路商店會員資料）：MrMax 外洩事件 / Nojima Online 遭未經授權存取
- 辨識假訊息：什麼是網路釣魚？
- 其他2026年事件：資料外洩與網路攻擊一覽（日本及全球）