ITmedia 報導，Iris Plaza 於 11 月 5 日公布，該公司使用的外部雲端服務遭未授權存取後，存放其中約 770 萬人的個人資料可能已遭瀏覽或取得[2]。據該報導，可能受影響者包含會員（含已退會）約 580 萬人，資料可能含姓名、地址、電話、電子郵件、性別、加密密碼（已退會者不含密碼）與生日等；非會員約 190 萬人可能含姓名、地址、電話與電子郵件，實際外洩件數仍在調查，信用卡資料則未存放於該雲端[2]。Cyberinsider 引述業者提醒，若曾在其他服務使用與 Iris Plaza 相同的密碼，應立即更換，並提防冒充該公司的郵件、簡訊、電話或網站，因正規通知不會要求提供密碼或驗證碼[4]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高進行中媒體報導
Iris Plaza 通販使用的外部雲端遭未授權存取，約 770 萬名顧客個資可能外洩
閱讀約 2 分鐘
- 揭露
- 2026年10月29日
- 發生
- 2026年10月28日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月9日
- 影響規模
- 7,700,000 人[2]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
發生什麼事
誰受影響
主要受影響的產業：零售
現在該做什麼本站建議
Cyberinsider 引述業者提醒，若曾在其他服務使用與 Iris Plaza 相同的密碼，應立即更換，並提防冒充該公司的郵件、簡訊、電話或網站，因正規通知不會要求提供密碼或驗證碼[4]
事件時間軸
技術細節
發生什麼
ITmedia 報導，Iris Plaza 於 11 月 5 日表示，10 月 28 日在其使用的外部雲端服務發現可疑檔案後，立即停止 Iris Plaza 與相關系統並調查，確認遭第三方未授權存取[2]。
調查後，該報導指外部雲端所保存約 770 萬人的個人資料可能已遭瀏覽或取得，實際外洩件數與影響人數仍在調查中[2]。
BleepingComputer 亦報導，Iris Plaza 發言人表示未收到攻擊者直接聯繫，也尚未指認攻擊者[3]。
影響範圍
ITmedia 報導，會員（含已退會者）約 580 萬人可能涉及姓名、住所、電話、電子郵件、性別、加密密碼（已退會者除外）與出生年月日等；非會員約 190 萬人可能涉及姓名、住所、電話與電子郵件，且並非每位顧客都包含上述全部欄位[2]。
同一報導寫明，信用卡資料未存放於該雲端、不受影響；業者在外部電商平台經營的店舖目前未確認有未授權存取或，目前也未接獲與本案相關的盜用等被害報告[2]。
BleepingComputer 報導，為防範影響擴大，Iris Plaza 經營的 SIMPLE STYLE 網站自 10 月 28 日起停止，集團公司 Iris Tech Service 的家電訂閱與家具家電配送安裝等網站也自同日停止並暫停新申請，這兩項服務目前未確認未授權存取或資料外洩[3]。
Cyberinsider 報導，業者已阻斷未授權存取路徑，並於 10 月 29 日向警方與日本個人情報保護委員會報告[4]。
現在該做什麼
Cyberinsider 報導，業者自 11 月 5 日起開始個別以電子郵件等方式通知可能受影響的顧客，通販網站重啟時間尚未公布[4]。
若曾在其他服務使用與 Iris Plaza 相同的密碼，應立即更換該密碼，並提防冒充業者的郵件、簡訊、電話或網站；正規通知不會要求提供密碼、PIN 或驗證碼[4]。
參考來源
媒體報導4
- [1]
“アイリスオーヤマの通信販売サイト「アイリスプラザ」がサイバー攻撃を受けたことがわかった。”
- [2]
“アイリスオーヤマ公式通販サイト「アイリスプラザ」への不正アクセスをめぐり、運営元のアイリスプラザは11月5日、同社が利用する外部クラウドサービスに保存していた約770万人分の個人情報が漏えいした可能性があることが分かったと発表した。”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。