Iris Ohyama cerró su tienda en línea Iris Plaza mientras investiga un acceso no autorizado a un servicio de nube que contenía datos de unos 7,7 millones de personas. La empresa aún no confirma que la información haya salido de sus sistemas.
***

• El entorno afectado podría contener datos de 5,8 millones de clientes registrados y de otros 1,9 millones de compradores o participantes en promociones.
• Iris Plaza sigue fuera de línea, no tiene fecha anunciada de reapertura y afronta retrasos en los envíos y dificultades para procesar cancelaciones.
• La empresa afirma que los datos de tarjetas no estaban almacenados en el servicio afectado y recomienda cambiar contraseñas reutilizadas y estar alerta ante posibles intentos de fraude.

Iris Ohyama desconecta su tienda tras una brecha que podría afectar a 7,7 millones de personas

Iris Ohyama retiró de internet su tienda Iris Plaza luego de detectar un acceso no autorizado a un entorno de nube utilizado para su operación de comercio electrónico. La compañía japonesa indicó que allí podría haber información personal de aproximadamente 7,7 millones de personas, aunque todavía no ha confirmado que los atacantes hayan extraído datos ni ha determinado el alcance completo de la intrusión.

El cierre dejó a los clientes sin posibilidad de realizar pedidos directamente en Iris Plaza y se sumó a demoras en los envíos y en la gestión de cancelaciones. La publicación The Register informó que la tienda no ha comunicado una fecha para volver a operar, mientras la empresa investiga el incidente y advierte a sus clientes sobre posibles intentos de fraude.

Una investigación que comenzó tras hallar un archivo sospechoso

Iris Ohyama comunicó el incidente el 29 de octubre de 2026, después de encontrar un archivo sospechoso el día anterior en un servicio de nube de terceros utilizado por la operación de comercio electrónico Iris Plaza. Como respuesta inmediata, la compañía suspendió el sitio web y los sistemas asociados para investigar qué había ocurrido.

La revisión confirmó que hubo acceso no autorizado, pero la empresa aún no ha publicado una explicación sobre cómo ingresaron los atacantes ni ha identificado al proveedor de nube involucrado. Tampoco ha establecido si la intrusión permitió copiar información fuera de sus sistemas, por lo que el riesgo potencial descrito hasta ahora no equivale a una confirmación de filtración.

El entorno que pudo quedar comprometido contenía datos vinculados a cerca de 5,8 millones de clientes registrados, incluidos antiguos miembros de Iris Plaza. La cifra comprende además a otras 1,9 millones de personas que compraron sin crear una cuenta o participaron en campañas promocionales, según la información divulgada por Iris Ohyama.

En conjunto, la empresa estima que la información potencialmente expuesta corresponde a unos 7,7 millones de personas. La cifra refleja el volumen de registros que estaba en el entorno afectado, no una determinación de que todos esos datos hayan sido vistos, descargados o utilizados por los responsables del acceso.

Qué información podría estar comprometida

Entre los datos que podrían estar en riesgo figuran nombres, direcciones, números de teléfono, correos electrónicos, fechas de nacimiento y género. La compañía señaló que la información exacta varía según cada cliente, de modo que no todas las personas necesariamente tenían los mismos campos asociados a sus registros.

La lista también incluye contraseñas. Iris Ohyama indicó que las contraseñas de los miembros activos estaban almacenadas en formato cifrado. La empresa no explicó qué mecanismo de protección utilizó, por lo que no es posible determinar con la información divulgada cuán protegidos estaban esos datos.

Como medida preventiva, Iris Ohyama recomendó a quienes reutilizaron en otros servicios la contraseña de Iris Plaza que la cambien. La recomendación apunta a reducir el riesgo asociado a una posible exposición de credenciales, pero no significa que la compañía haya confirmado que las contraseñas fueron robadas o que ya se estén usando para acceder a otras cuentas.

La empresa afirmó que los datos de tarjetas de crédito no estaban almacenados en el servicio de nube afectado. Esto los diferencia de los otros campos personales enumerados, aunque no elimina la necesidad de seguir las indicaciones de seguridad relacionadas con contraseñas y comunicaciones sospechosas.

El cierre de Iris Plaza afecta pedidos y cancelaciones

Mientras continúa la investigación, el sitio web de Iris Plaza permanece fuera de línea y Iris Ohyama no ha dado una fecha para restablecerlo. La suspensión impide que los compradores hagan pedidos a través de la tienda propia de la compañía, que ofrece productos para el hogar y artículos para mascotas, entre otras categorías.

Los pedidos en curso también enfrentan retrasos en sus envíos. A los clientes que buscan cancelar una compra se les ha indicado que, si el paquete llega antes de que la cancelación sea procesada, quizá tengan que rechazar la entrega para completar la anulación.

La interrupción no alcanza, según la información disponible, a todas las vías de venta de Iris Ohyama. Sus tiendas en Rakuten, Yahoo! Shopping y auPAY Market siguen operativas, y la compañía afirma que hasta ahora no encontró indicios de que esos canales hayan sido afectados por el incidente.

La diferencia entre la tienda propia y esos mercados resulta relevante para los clientes que aún necesitan comprar productos de la marca, aunque la operación de las tiendas externas no cambia el estado de la investigación sobre Iris Plaza. La empresa no informó de problemas en esos canales, pero tampoco presentó detalles técnicos que expliquen por qué permanecen al margen del entorno de nube comprometido.

Advertencias a clientes y preguntas aún abiertas

Iris Ohyama informó que reportó el incidente a las autoridades japonesas y que contactará individualmente a las personas que podrían estar afectadas. Ese contacto deberá ayudar a comunicar a cada cliente qué información suya estaba en el entorno de nube, aunque la compañía todavía no divulgó un calendario para las notificaciones.

La empresa también pidió a los compradores mantenerse atentos a correos de phishing, llamadas fraudulentas y sitios web falsos que se hagan pasar por Iris Ohyama. La advertencia se relaciona con el posible uso de datos personales para construir mensajes engañosos, pero no implica que la compañía haya confirmado que ya existan campañas vinculadas a esta brecha.

Por ahora siguen sin respuesta varias preguntas centrales: quién prestaba el servicio de nube, cómo obtuvieron acceso los atacantes y si alguno de los registros salió efectivamente de los sistemas. Iris Plaza indicó en sus preguntas frecuentes que aún investiga la posibilidad de una fuga y que no ha establecido el alcance completo de la intrusión.

La reapertura de la tienda también permanece pendiente, mientras los envíos continúan demorados y las cancelaciones pueden requerir que algunos compradores rechacen el paquete. Hasta que la compañía complete sus averiguaciones y comunique nuevos resultados, la magnitud de los datos potencialmente expuestos debe entenderse como una estimación de los registros alojados en el entorno afectado, no como una confirmación de extracción masiva.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín