شهد المشهد الرقمي الأسبوع الجاري واحدة من أحدث الأزمات المتعلقة بأمن البيانات، حيث أعلنت الشركة اليابانية الشهيرة «إيريس أوياما» (Iris Ohyama) عن تعرضها لخرق أمني خطير أدى إلى احتمالية تسريب البيانات الشخصية لنحو 7.7 مليون شخص من مستخدمي منصة التسوق الخاصة بها.
وتأتي هذه الحادثة لتسلط الضوء من جديد على المخاطر المرتبطة بالاعتماد على خدمات الطرف الثالث السحابية، وكيف يمكن لثغرة واحدة أو وصول غير مصرح به أن يهدد ملايين السجلات الحساسة للمستخدمين حول العالم، مما يفرض تحديات جديدة أمام شركات التجزئة الإلكترونية.
تفاصيل الاختراق السحابي للشركة اليابانية
أوضحت الشركة المالكة لمنصة التسوق «إيريس بلازا» (Iris Plaza) أن الاختراق لم يحدث نتيجة ه مباشر على خوادمها الداخلية، بل عبر الوصول غير المصرح به إلى خدمة سحابية تابعة لجهة خارجية كانت تستخدمها الشركة لتخزين ومعالجة بعض البيانات. هذا النوع من الهجمات يعكس مدى تعقيد سلاسل الإمداد البرمجية والسحابية في العصر الحديث.
نوع البيانات المعرضة للخطر
حتى الآن، تشير التحقيقات الأولية إلى أن البيانات المعرضة للخطر قد تتضمن معلومات شخصية أساسية استخدمها العملاء أثناء عمليات التسجيل والشراء عبر الإنترنت. وتعمل الشركة حالياً بالتعاون مع خبراء الأمن السيبراني والسلطات المعنية لتحديد النطاق الدقيق للمعلومات المسربة وإخطار المتضررين.
أهمية تأمين السحابة وحماية العملاء
تؤكد هذه الحادثة أن الشركات الكبرى ليست بمعزل عن التهديدات السيبرانية المتقدمة، بغض النظر عن حجمها أو مكانتها السوقية. إن الاعتماد المتزايد على مزودي الخدمات السحابية الخارجية يحتم على المؤسسات فرض رقابة أمنية صارمة، وتطبيق سياسات التحقق الثنائي ومراقبة الوصول المستمرة لضمان عدم استغلال أي ثغرات.
من الناحية التقنية، نرى في مدونة تكنو آي تي أن الشركات التي تعتمد على البنى التحتية السحابية الخارجية يجب أن تتبنى استراتيجية «عدم الثقة الدائم» (Zero Trust). لا يكفي الوفاء بمعايير الأمان التي يقدمها المزود الخارجي، بل يجب إجراء عمليات تدقيق أمني مستقلة ومستمرة لضمان سلامة بيانات العملاء ومنع وقوع مثل هذه الكوارث الرقمية.
الأسئلة الشائعة
ما هي شركة إيريس أوياما؟
هي شركة تصنيع اليابانية شهيرة, وتقوم بتشغيل منصة التسوق الإلكتروني الشهيرة Iris Plaza التي تعرضت للخرق الأمني.
كم عدد المتضررين من هذا الاختراق؟
تشير التقديرات الأولية للشركة إلى أن البيانات الشخصية لنحو 7.7 مليون شخص قد تم تعريضها للخطر نتيجة الوصول غير المصرح به.
كيف حدث هذا الاختراق الأمني؟
حدث الاختراق عبر الوصول غير المصرح به إلى خدمة سحابية تابعة لجهة خارجية كانت تستخدمها الشركة، وليس من خلال اختراق مباشر لأنظمتها الداخلية.
ما الذي يجب على العملاء فعله لحماية أنفسهم؟
يُنصح العملاء بمراقبة حساباتهم المصرفية والبريد الإلكتروني بحذر شديد، وتغيير كلمات المرور الخاصة بهم، والتباهي بالحذر تجاه أي رسائل تصيد احتيالي محتملة.
