Iris Plaza: moguće curenje podataka oko 7,7 miliona ljudi

Šta se desilo?

Iris Plaza, zvanična onlajn prodavnica grupe Iris Ohyama, saopštila je 5. novembra 2026. da su podaci oko 7,7 miliona ljudi možda pregledani ili preuzeti iz eksternog cloud servisa. Broj osoba čiji su podaci zaista procureli još se utvrđuje.

Koga pogađa?

Potencijalni obuhvat čine podaci oko 5,8 miliona sadašnjih i bivših članova, kao i 1,9 miliona kupaca bez naloga i učesnika promotivnih kampanja.

Za članove su navedeni ime, adresa, telefon, e-mail, pol, datum rođenja i lozinka, a za nečlanove kontakt podaci. Lozinke bivših članova nisu obuhvaćene. Kompanija navodi da su lozinke i deo drugih podataka šifrovani, a podaci kartica nisu čuvani u pogođenom servisu.

Kako se zaštititi?

• Ako ste istu lozinku koristili na drugim servisima, promenite je tamo bez odlaganja. Za svaki nalog koristite jedinstvenu lozinku.
• Za pristup Iris Plazi i promenu lozinke pratite zvanična uputstva kompanije.
• Na važnim nalozima uključite višefaktorsku autentifikaciju, gde je dostupna.
• Poruke o incidentu proveravajte preko samostalno otvorenog zvaničnog sajta. Ne unosite lozinke i kodove na stranice iz neočekivanih poruka.

Tehnički detalji

Kompanija je 28. oktobra pronašla sumnjiv fajl u cloud servisu, zaustavila Iris Plaza sajt i povezane sisteme, a istragom potvrdila neovlašćen pristup. Detaljan način upada nije objavljen. Prema saopštenju od 5. novembra, tada nije bilo potvrđenih prijava zloupotrebe podataka ili novčanih gubitaka.

Zašto je važno?

Kontakt podaci mogu poslužiti za uverljivije phishing poruke, a ponovljena lozinka povećava rizik za druge naloge. Za organizacije je ovo razlog da provere pristup podacima kod cloud dobavljača i mogućnost brzog obaveštavanja korisnika.