أبلغت Iris Ohyama عن اختراق بيانات قد يؤثر على المعلومات الشخصية لحوالي 7.7 مليون فرد. تم تحديد الاختراق في 28 أكتوبر 2026، وتضمن وصولاً غير مصرح به إلى خدمة سحابية تابعة لطرف ثالث.
أكدت الشركة الوصول غير المصرح به وكشفت عن الحادث علنًا في 29 أكتوبر 2026. من بين المتأثرين، هناك 5.8 مليون من الأعضاء الحاليين والسابقين، بينما 1.9 مليون هم من غير الأعضاء.
تشمل البيانات المكشوفة الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني وتواريخ الميلاد ومعلومات الجنس وكلمات المرور المشفرة. من المهم أن معلومات بطاقات الائتمان لم تكن مخزنة في الخدمة السحابية المخترقة.
حتى 5 نوفمبر 2026، لم تكن هناك تقارير عن إساءة استخدام المعلومات المكشوفة أو أي خسائر مالية مرتبطة بالحادث. تم تعليق متجر Iris Plaza عبر الإنترنت والأنظمة ذات الصلة في 28 أكتوبر 2026 كإجراء احترازي.
تم الإبلاغ عن الحادث إلى لجنة حماية المعلومات الشخصية في اليابان والشرطة. يجري التحقيق في الأمر، مع مساعدة خبراء خارجيين في العملية.