日本爱丽思欧雅玛遭遇网络攻击，最多 770 万用户信息存在泄露风险

日本家电巨头爱丽思欧雅玛（Iris Ohyama）旗下线上商城 Iris Plaza 所使用的第三方云服务遭到非法访问，官方 11 月 5 日对外通报，包含会员、退会用户以及非会员在内，合计最多约 770 万人的个人信息有可能被窃取，事件在 10 月 28 日发现可疑文件后立刻关停商城系统开展调查，同步上报日本个人信息保护委员会和警方，目前还在核实真实泄露规模；信用卡支付信息没有存储在受攻击的云服务器中，暂时不受这次网络攻击影响，截至公告发布时还没有收到信息被滥用、产生财产损失的报告，但是用户姓名、住址、手机号、邮箱等敏感信息一旦流出，会增大垃圾诈骗、钓鱼骚扰的风险。

一、事件基础信息对照表

二、事件完整时间线

1. 10 月 28 日：运维人员在第三方云服务内发现可疑文件，判定存在非法访问，立刻暂停 Iris Plaza 商城、家电订阅、安装配送相关系统。
2. 10 月 29 日：向日本个人信息保护委员会、辖区警方提交事件报备。
3. 11 月 5 日：发布正式公告，披露最多 770 万用户信息存在泄露可能性，公布数据范围。
4. 后续阶段：持续排查日志锁定攻击者行为，核查真实泄露数据量，制定通知方案与防再发措施。

三、受影响用户自查防护步骤

1. 修改账号密码：曾经注册 Iris Plaza 账号的用户，尽快修改平台密码，如果该密码在其他网站复用，同步更换其他平台密码。
2. 警惕钓鱼信息：留意冒充爱丽思欧雅玛的邮件、短信，不要点击陌生链接、不要提供验证码。
3. 留意骚扰电话：如果后续收到精准报出姓名、住址的推销、诈骗来电，提高警惕，不要转账。
4. 持续关注公告：等待官方后续通知，确认自己是否在泄露名单内。
5. 留存凭证：一旦遭遇诈骗、财产损失，保留聊天、通话记录，及时报警。

四、事件带来的风险与说明

✅ 相对安心的点

1. 信用卡、支付相关数据没有存放在被入侵的云空间，资金直接被盗刷风险较低。
2. 账号密码是加密保存，增加了攻击者直接破解登录的难度。
3. 企业第一时间断网停机，缩小攻击者继续读取数据的窗口。

⚠️ 需要警惕的风险

1. 姓名、住址、手机号、邮箱属于精准个人信息，容易被黑产打包出售，催生定向电信诈骗。
2. 第三方云服务商被攻破，属于供应链安全漏洞，同类企业都有类似隐患。
3. 调查周期较长，短期内无法确认到底多少人的信息已经被下载。

【相关 FAQ】

问题 1：爱丽思欧雅玛这次网络攻击，一共有多少用户个人信息可能泄露？

回答 1：爱丽思欧雅玛通报本次网络攻击事件，最多 770 万用户个人信息存在泄露风险，其中包含 580 万会员及退会用户、190 万非会员。

问题 2：爱丽思欧雅玛这次网络攻击，会不会泄露信用卡信息？

回答 2：不会，爱丽思欧雅玛表示信用卡信息没有保存在遭到入侵的第三方云服务中，本次网络攻击不会造成信用卡数据泄露。

问题 3：爱丽思欧雅玛的网络攻击发生在哪，是官网服务器被攻破吗？

回答 3：这次攻击目标是爱丽思欧雅玛商城所租用的第三方云存储服务，不是商城主站服务器，攻击者通过云服务非法访问用户数据。

问题 4：曾经在爱丽思欧雅玛 Iris Plaza 买过东西的用户，现在需要做什么？

回答 4：在 Iris Plaza 注册过账号的用户优先修改平台密码，不要复用密码，留意冒充爱丽思欧雅玛的钓鱼短信邮件，防范利用本次泄露信息实施的诈骗。

问题 5：爱丽思欧雅玛遭遇网络攻击之后，商城现在还能正常使用吗？

回答 5：在发现非法访问后，爱丽思欧雅玛已经关停 Iris Plaza 商城以及家电订阅、配送安装配套系统，在调查完成、整改到位前暂时无法正常访问。

【参考资料】

[2026-11-06]（アイリスオーヤマ、非会員含む約 770 万人分の情報漏えいか 外部クラウドに不審ファイル発見）ITmedia

[2026-11-08]（Iris Ohyama data cloud breach exposes info of 7.7 million customers）BleepingComputer

[2026-11-05]（７７０万人分情報漏えいか アイリスオーヤマ）岐阜新闻

[2026-11-08]（Iris Ohyama discloses data breach affecting 7.7 million customers）SC Media

[2026-11-09]（爱丽思欧雅玛遭网络攻击，770 万用户信息疑似泄露）安全客

【免责声明】

本文仅整理爱丽思欧雅玛官方公开通报内容，真实泄露规模、攻击者动机以后续调查结论为准；信息泄露带来的诈骗风险需要用户自行防范，本文不构成法律或者安全担保建议。