日本知名家电、家居品牌爱丽思欧雅玛对外确认，旗下官方线上商城 Iris Plaza 所使用的第三方云存储遭到非法入侵，预估最多有 770 万用户的个人信息有可能被攻击者查看或者盗取；这批数据包含在册会员、已经退会的老会员，还有曾经参与活动、无账号下单的非会员，官方已经紧急关停相关系统开展溯源调查，同时明确信用卡支付信息不在被泄露的数据集当中，暂时还没有确认到大规模信息被恶意利用的案例，但被波及用户需要警惕钓鱼短信、诈骗来电，这也是近年日本消费家电领域规模较大的一起云侧数据泄露事件。
这次入侵并不是直接攻破爱丽思欧雅玛自家主服务器，而是落脚在外包托管的外部云服务，工作人员在 10 月 28 日在云端发现可疑文件，随即切断访问、启动应急响应，直到 11 月 5 日正式对外通报；很多企业习惯把电商会员、营销活动数据托管给第三方云服务商，如果权限管控、访问审计、异常告警做得不足，就容易成为突破口；虽然密码是以加密形式保存，但姓名、住址、手机号、邮箱一旦流出，诈骗团伙可以精准定向发送仿冒爱丽思官方的钓鱼链接，诱导受害者填写银行卡、验证码，风险依然不容轻视。如果你是爱丽思欧雅玛 Iris Plaza 用户，可以按下面流程做好防护。
- 如果是平台注册会员
- 如果属于非会员但曾经留资下单、参加活动
- 企业侧应急与复盘流程
第一步，留意爱丽思官方通知，确认自己是否在受影响名单内。
第二步，如果还在使用该平台账号，立刻修改登录密码，不要复用这套密码在别的网站。
第三步，开启邮箱、手机的异常登录提醒，一旦收到陌生登录通知马上冻结账号。
第四步，提高警惕，凡是自称爱丽思客服、要求提供验证码、转账、点击链接的全部判定为诈骗。
第一步，近期留意陌生来电、短信，不要向对方确认住址、身份证等信息。
第二步，标记带有爱丽思标识的可疑邮件，不要打开附件。
第三步，如果后续收到冒用该品牌的诈骗，可以留存证据向警方以及平台举报。
第一步，隔离被入侵云实例，封存日志，交由第三方安全公司取证溯源。
第二步，梳理全部云资源权限，清理多余账号、过度授权。
第三步，制定通知方案，分批联系受影响用户告知风险。
第四步，补齐访问审计、异常登录检测，同时完善外包供应商安全审核机制。
受影响人群拆分为两组：包含退会人员在内的会员约 580 万人，可能泄露姓名、地址、电话、邮箱、性别、生日以及加密密码；非会员大约 190 万人，风险信息主要是姓名、地址、电话和邮箱；信用卡、支付凭证没有存放在被攻陷的云空间，所以本次事件不涉及银行卡信息外泄，但加密密码依然存在被暴力破解的远期风险。
【相关 FAQ】
问题 1：爱丽思欧雅玛遭网络攻击，这次事件一共可能影响多少用户？
回答 1：爱丽思欧雅玛遭网络攻击，预估最多有 770 万用户个人信息存在泄露可能，涵盖 Iris Plaza 的会员、退会用户以及留下信息的非会员。
问题 2：爱丽思欧雅玛遭遇网络攻击，哪些信息有泄露风险，信用卡会不会泄露？
回答 2：爱丽思欧雅玛遭遇网络攻击，可能泄露姓名、住址、手机号、邮箱、生日等，会员还有加密存储的密码；官方确认信用卡信息没有存放在被入侵的云端，不会随本次攻击泄露。
问题 3：爱丽思欧雅玛遭网络攻击，这次入侵是怎么被发现的？
回答 3：爱丽思欧雅玛遭网络攻击，工作人员在 10 月 28 日在其使用的第三方云服务中发现可疑文件，随即启动应急，在 11 月 5 日对外公开事件。
问题 4：如果是爱丽思欧雅玛商城用户，在这次网络攻击之后应该做什么防护？
回答 4：爱丽思欧雅玛遭遇网络攻击之后，平台用户建议立刻更换账号密码，关闭密码复用，警惕仿冒客服的钓鱼短信和电话，留意官方后续通知。
【参考资料】
[2026-11-05]（アイリスオーヤマ、非会員含む約 770 万人分の情報漏えいか）ITmedia
[2026-11-05]（770 万人分情報漏えいか）岐阜新闻
[2026-11-08]（Iris Ohyama discloses data breach affecting 7.7 million customers）SC Media
[2026-11-09]（Iris Ohyama Cloud Breach Exposes Data of 7.7 Million Customers）ROCKSTARmedia Infosec
【免责声明】
以上内容仅为公开资讯整理，爱丽思欧雅玛本次网络攻击事件最终确认泄露人数、攻击源头、后续补偿方案，以爱丽思欧雅玛官方以及日本监管机构后续公告为准；用户是否遭遇诈骗，取决于诈骗链路与个人防范，本内容不构成法律或者安全担保。
本文来自作者[驰粒中继]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/jiadian/202611/617.html
评论列表（4条）
我是乌兰科技网的签约作者“驰粒中继”！
希望本篇文章《日本家电巨头爱丽思欧雅玛遭遇网络攻击，多达 770 万用户个人信息存在泄露风险》能对你有所帮助！
本站[乌兰科技网]内容主要涵盖：互联网行业的追踪与探索
本文概览：日本知名家电、家居品牌爱丽思欧雅玛对外确认，旗下官方线上商城 Iris Plaza 所使用的第三方云存储遭到非法入侵，预估最多有 770 万用户的个人信息有可能被攻击者查看或者盗取；这批数据包含在册会员、已经退会的老会员，还有曾经参与活动、无账号下单的非会员，官方已经紧急关停相关系统开展溯源调查，同时明确信用卡支付信息不在被泄露的数据集当中，暂时还没有确认到大规模信息被恶意利用的案例，但被波及用户需要警惕钓鱼短信、诈骗来电，这也是近年日本消费家电领域规模较大的一起云侧数据泄露事件。