Iris Ohyama, fabricante japonés de productos de consumo, confirmó que un ciberataque a su plataforma de comercio electrónico expuso información de 7,7 millones de personas. La compañía continúa investigando el incidente y recomienda a los usuarios actualizar sus contraseñas. Por el momento, no ha informado de solicitudes de rescate ni de un uso confirmado de los datos robados.

La empresa comunicó inicialmente el 29 de octubre de 2026 que había detectado accesos no autorizados en Iris Plaza, su tienda en línea. Suspendió temporalmente el sitio mientras investigaba el alcance del incidente y señaló que la información de tarjetas de crédito no había sido sustraída.

En una actualización publicada una semana después, Iris Ohyama explicó que el 28 de octubre encontró archivos sospechosos en un servicio externo de almacenamiento en la nube. La investigación posterior determinó que los atacantes habían obtenido datos de aproximadamente 5,8 millones de miembros y 1,9 millones de personas que no estaban registradas como miembros.

La información de los miembros podía incluir nombres, direcciones, números de teléfono, direcciones de correo electrónico, género, fechas de nacimiento y, en algunos casos, contraseñas cifradas. Los registros de las personas no afiliadas contenían nombres, direcciones, teléfonos y correos electrónicos.

## Contraseñas cifradas, pero conviene actuar

Que algunas contraseñas estuvieran cifradas reduce el riesgo de acceso inmediato a las cuentas, pero no lo elimina. Iris Ohyama no ha especificado el método utilizado, por lo que no es posible determinar qué tan resistentes son esas contraseñas ante intentos de descifrado sin conexión.

La compañía recomendó cambiar las credenciales de acceso. La medida es especialmente importante para quienes reutilizan la misma contraseña en distintos servicios: los atacantes suelen probar combinaciones robadas en otras plataformas para intentar acceder a más cuentas. Si se reutilizó una contraseña, conviene cambiarla también en cualquier otro servicio donde aparezca y activar la autenticación multifactor cuando esté disponible.

Hasta ahora no se ha atribuido el ataque a ningún grupo. Tampoco hay informes confirmados de que los datos se hayan publicado en la web oscura o utilizado en campañas de phishing o ingeniería social. En declaraciones a *BleepingComputer*, la empresa indicó que no había recibido comunicaciones directas de los atacantes ni solicitudes de rescate, y que desconocía su identidad.

Aún no se ha revelado qué servicio externo de nube estuvo implicado, qué herramientas maliciosas se utilizaron ni cómo se introdujeron. Iris Ohyama informó del incidente a las autoridades japonesas de protección de datos y a las fuerzas del orden locales.

## Una serie de incidentes en organizaciones japonesas

La brecha se produce en un contexto de ataques recientes contra empresas japonesas de distintos sectores. Entre los incidentes reportados se encuentran un ataque contra GMO, una filtración que afectó a Burger King Japón y un ataque de malware relacionado con Daiichi Kosho. En esos casos se informó de la exposición de datos de millones de clientes y empleados.

Iris Ohyama es una empresa de gran tamaño, conocida por sus electrodomésticos, artículos para el hogar y otros productos de consumo. Su catálogo abarca desde aires acondicionados, aspiradoras y utensilios de cocina hasta productos de iluminación, alimentos y artículos para mascotas. En el ejercicio fiscal de 2025, informó de ingresos anuales de 1.530 millones de dólares y una plantilla superior a las 6.300 personas. También opera internacionalmente, con actividades de fabricación y distribución en Estados Unidos, Europa, China y Corea del Sur.

La investigación sigue en curso. Mientras se aclara el alcance completo del incidente, las personas afectadas deberían estar atentas a comunicaciones sospechosas y evitar enlaces o solicitudes inesperadas de información personal.

from Latest from TechRadar https://ift.tt/PsujbI3
via IFTTT IA