Une fuite cloud chez Iris Ohyama pourrait exposer les données de 7,7 millions de clients d'Iris Plaza (2026)

Le 8 novembre 2026, Iris Ohyama — le fabricant et distributeur japonais d'appareils électroménagers et d'articles ménagers basé à Sendai — a été signalé comme victime d'une fuite de données touchant jusqu'à 7,7 millions de personnes via sa boutique en ligne Iris Plaza. L'entreprise a découvert un fichier suspect dans un service cloud tiers utilisé par Iris Plaza, confirmé qu'un tiers avait obtenu un accès non autorisé, puis suspendu la boutique et les systèmes associés par précaution le 28 octobre. Elle a signalé l'incident à la Commission japonaise de protection des informations personnelles et à la police le lendemain.

Ce qui a été exposé

Le service cloud concerné contenait des dossiers clients pouvant inclure les noms complets, adresses postales, numéros de téléphone, adresses e-mail, le sexe et les dates de naissance, ainsi que les mots de passe de certains utilisateurs. Iris Ohyama estime que la fuite concerne environ 5,8 millions de membres actuels et anciens de la boutique Iris Plaza et 1,9 million de non-membres supplémentaires, soit un total potentiel de 7,7 millions de personnes, tout en soulignant que les chiffres exacts restent à confirmer. Les mots de passe des membres inscrits actifs étaient stockés sous forme chiffrée, aucun mot de passe n'était conservé pour les anciens membres, et aucune information de carte bancaire n'était enregistrée dans le service concerné.

Pourquoi c'est important

Même sans données de carte de paiement, la combinaison des noms, coordonnées et dates de naissance suffit largement à alimenter des campagnes ciblées d'hameçonnage et d'ingénierie sociale visant une très large base de clients. Iris Ohyama n'a pas identifié les auteurs et affirme n'avoir reçu aucune communication directe de leur part. Au 5 novembre, elle n'avait constaté aucun signalement d'utilisation abusive des informations exposées ni de pertes financières liées à la fuite, et son enquête se poursuivait.

L'entreprise a exhorté ses clients à se méfier des e-mails et messages suspects, et a conseillé à toute personne ayant réutilisé son mot de passe Iris Plaza sur d'autres services de modifier immédiatement ces identifiants.