日本知名家电及家居用品制造商爱丽思欧雅玛（Iris Ohyama）近日披露一起重大数据安全事件。该公司旗下官方网上商城Iris Plaza遭遇网络攻击，攻击者非法访问了公司使用的第三方云服务，导致约770万名用户的个人信息可能被窃取或查看。目前，公司已经暂停相关网站及部分关联服务，并正在调查事件的具体影响范围。

爱丽思欧雅玛于2026年10月28日发现异常。当时，工作人员在公司使用的外部云存储服务中发现了一个可疑文件，随后立即关闭Iris Plaza网上商城及相关系统，并着手调查。10月29日，公司确认发生第三方非法访问事件，并向日本警方以及个人信息保护委员会报告。

11月5日，公司发布第二份公告，进一步披露了可能受到影响的数据规模。根据目前掌握的信息，涉及的个人信息总量约为770万人，其中包括约580万名现有及曾经注册过的会员，以及约190万名非会员用户。后者主要包括未注册账户便直接购买商品的消费者，以及参加过公司促销活动和抽奖活动的人员。

可能泄露的信息因用户身份不同而有所区别。对于注册会员，涉及的数据包括姓名、住址、电话号码、电子邮箱、性别、出生日期以及账户密码等。对于非会员用户，可能受到影响的信息主要包括姓名、住址、电话号码和电子邮箱。

值得注意的是，已经注销账户的用户也可能受到影响，不过公司表示，已注销会员的数据中不包含密码信息。对于仍然保留的密码及部分其他信息，公司此前采用了加密方式存储，但目前尚未详细披露具体加密算法和保护措施。

此次事件中相对令人放心的一点是，信用卡信息并未受到影响。爱丽思欧雅玛表示，信用卡资料原本就没有存储在此次遭到非法访问的第三方云服务中，因此不属于此次事件的潜在泄露范围。截至11月5日，公司也尚未收到与此次事件直接相关的资金损失或账户被盗用报告。

此次攻击还导致爱丽思欧雅玛暂停了其他部分在线业务。除了官方购物网站Iris Plaza之外，公司旗下家居时尚品牌SIMPLE STYLE的网站也于10月28日起停止运营。此外，集团关联企业Iris Tech Service运营的家电订阅服务，以及家具和家电配送、安装服务网站，也暂时停止接受新的申请。

公司强调，目前尚未发现上述关联服务遭到非法访问或发生数据泄露，但为了防止事件扩大，仍决定暂时关闭相关系统。至于何时恢复运营，目前还没有确定时间。

另一方面，爱丽思欧雅玛在日本乐天市场、Yahoo!购物以及au PAY Market等第三方电商平台开设的官方店铺，目前没有发现与此次事件相关的异常，仍然可以正常营业。已经通过Iris Plaza下单的商品，公司则表示将继续安排发货，但部分订单可能出现延迟。

目前，调查人员尚未确认攻击者的身份，也没有确定其具体入侵方式。公司没有透露第三方云服务提供商的名称，也表示尚未收到攻击者直接联系或勒索要求。此次事件究竟是针对云存储系统的定向攻击，还是利用第三方服务安全漏洞实施的数据窃取，仍有待进一步调查。

爱丽思欧雅玛提醒消费者，如果曾经在Iris Plaza使用过的密码也被用于其他网站或网络服务，应尽快修改相关账户密码。由于此次事件涉及姓名、住址、电话号码和出生日期等个人资料，未来攻击者还可能利用这些真实信息实施精准钓鱼诈骗，例如冒充购物平台发送退款通知、物流异常提醒或账户安全警告。

公司特别提醒用户警惕冒充爱丽思欧雅玛及相关政府机构的电子邮件、短信、电话和仿冒网站。官方工作人员不会要求用户通过邮件或短信提供密码、个人识别码或身份验证代码，也不会要求用户通过不明链接输入这些敏感信息。

对于可能受到影响的消费者，公司计划根据调查进展，通过电子邮件等方式逐一通知。目前尚未提供可以公开查询个人是否受到影响的在线工具。

此次事件再次凸显了大型零售企业依赖第三方云服务所面临的数据安全风险。即使企业自身的官方网站和内部系统没有直接遭到攻击，只要存储客户资料的外部云平台存在安全漏洞，同样可能导致数百万消费者的信息暴露。对于拥有庞大用户数据库的零售企业而言，第三方云服务的权限管理、数据加密、访问监控以及供应商安全审查，已经成为不可忽视的安全环节。