Iris Plaza offline: Cloud-Vorfall könnte 7,7 Millionen Datensätze betreffen

Der japanische Haushaltswaren-Konzern Iris Ohyama hat seinen zentralen Online-Shop Iris Plaza nach einem Sicherheitsvorfall in einer externen Cloud-Umgebung vorübergehend vom Netz genommen.

Wie aus Berichten vom 9. November 2026 hervorgeht, könnten durch den unbefugten Zugriff die Daten von bis zu 7,7 Millionen Kunden offengelegt worden sein. Das Unternehmen setzte den Betrieb der Plattform aus, um die Tragweite der Kompromittierung zu untersuchen und weitere Risiken einzudämmen.

Unbefugter Zugriff auf Drittanbieter-Cloud entdeckt

Nach Angaben des Unternehmens wurde am 28. Oktober 2026 eine verdächtige Datei in einem externen Cloud-Dienst der E-Commerce-Plattform Iris Plaza entdeckt. Im Zuge der darauffolgenden Überprüfung bestätigte sich der unbefugte Zugriff auf das genutzte Cloud-System eines Drittanbieters.

Iris Ohyama reagierte umgehend: Neben Iris Plaza wurden seit dem 28. Oktober 2026 auch die Dienste SIMPLE STYLE sowie Iris-Tech-Service-Dienste ausgesetzt. Am 29. Oktober 2026 legte der Konzern den Vorfall offiziell offen und schaltete den Webshop vollständig ab.

Ein konkretes Datum für den Neustart der betroffenen Portale steht bislang nicht fest. Zudem meldete Iris Ohyama den Fall am 29. Oktober 2026 an die japanische Datenschutzbehörde Personal Information Protection Commission sowie an die zuständigen Polizeibehörden.

Millionen Kundendatensätze im Visier

In einer zweiten Unternehmensmitteilung vom 5. November 2026 konkretisierte der Konzern das potenzielle Ausmaß: Demnach könnten rund 7,7 Millionen personenbezogene Datensätze im externen Cloud-Dienst von Unbefugten eingesehen oder abgerufen worden sein. Die genaue Zahl der tatsächlich abgeflossenen Datensätze sowie der betroffenen Personen ist jedoch weiterhin Gegenstand laufender Untersuchungen.

Die Gruppe der möglicherweise Betroffenen gliedert sich nach Konzernangaben in zwei Segmente:
- Rund 5,8 Millionen Datensätze stammen von aktuellen sowie ehemaligen registrierten Mitgliedern.

Fälle von massivem Datenklau zeigen, wie verwundbar persönliche Informationen im Netz sind. Dieser kostenlose PDF-Report erklärt, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei großen Diensten wie Amazon oder WhatsApp effektiv vor Zugriffen schützen. Passkeys als sichere Passwort-Alternative jetzt gratis entdecken

Bei aktiven Mitgliedern umfasst dies Namen, Adressen, Telefonnummern, E-Mail-Adressen, Angaben zu Geschlecht und Geburtsdatum sowie verschlüsselte Passwörter. Das genaue Verschlüsselungsverfahren wurde nicht spezifiziert.

Bei ehemaligen Mitgliedern waren keine Passwörter gespeichert.
- Etwa 1,9 Millionen Datensätze betreffen Nicht-Mitglieder, die beispielsweise Gastkäufe getätigt oder an Kampagnen teilgenommen haben. Diese Einträge können Namen, Adressen, Telefonnummern und E-Mail-Adressen enthalten, wobei nicht alle Informationsfelder bei jeder Person vorlagen.

Kreditkartendaten waren laut Iris Ohyama nicht in dem kompromittierten Cloud-Dienst gespeichert und sind von dem Vorfall nicht betroffen.

Keine Hinweise auf Missbrauch oder Erpressung

Bis zum 5. November 2026 lagen Iris Ohyama keine Berichte über Missbrauch, betrügerische Verwendung der Daten oder finanzielle Schäden vor. Nach Unternehmensangaben gibt es weder eine Lösegeldforderung noch einen Kontaktversuch seitens der Täter. Die genaue Angriffsmethode, der Name des beteiligten Cloud-Anbieters sowie die Identität der Angreifer bleiben vorerst ungeklärt.

Wer sich mit dem Risiko gehackter Online-Konten befasst, sollte über moderne Alternativen zu klassischen Zugangsdaten informiert sein. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie sich ohne Passwort-Stress und mit maximaler Sicherheit auf Ihren Geräten anmelden können. Kostenlosen Report zur passwortlosen Anmeldung herunterladen

Betroffene Personen sollen individuell per E-Mail benachrichtigt werden. Der Konzern betonte, dass in diesen Benachrichtigungen unter keinen Umständen Passwörter, PINs oder Bestätigungscodes abgefragt werden. Nutzern, die ihr Passwort auch auf anderen Plattformen verwenden, empfiehlt das Unternehmen eine umgehende Änderung der entsprechenden Zugangsdaten.

Während Bestellungen über die eigene Plattform Iris Plaza derzeit verzögert werden, laufen die Vertriebskanäle des Unternehmens auf Marktplätzen wie Rakuten, Yahoo! Shopping und auPAY Market uneingeschränkt weiter. Für diese externen Shops gebe es keine Hinweise auf eine Sicherheitsverletzung.