Bisnis.com, JAKARTA — Perusahaan elektronik dan perlengkapan rumah tangga asal Jepang, Iris Ohyama, menutup sementara toko online Iris Plaza setelah mengalami insiden peretasan yang berpotensi mengekspos data pribadi sekitar 7,7 juta pelanggan. Penutupan tersebut dilakukan setelah perusahaan menemukan akses ilegal terhadap layanan cloud pihak ketiga yang digunakan untuk mendukung operasional toko online Iris Plaza, dilansir dari The Register, Selasa (10/11/2026). Insiden bermula pada 28 Oktober 2026 ketika perusahaan menemukan file mencurigakan dalam layanan cloud eksternal. Iris Plaza kemudian menghentikan operasional situs dan sistem terkait untuk melakukan penyelidikan terhadap potensi kebocoran data. Dalam pembaruan informasi pada 5 November 2026, perusahaan mengungkapkan bahwa sekitar 5,8 juta pelanggan terdaftar, termasuk mantan anggota, berpotensi terdampak. Selain itu, terdapat sekitar 1,9 juta pengguna yang tidak memiliki akun. Kelompok kedua mencakup pelanggan yang pernah berbelanja tanpa melakukan registrasi maupun mengikuti kegiatan promosi. Dengan demikian, total informasi yang berpotensi terekspos mencapai sekitar 7,7 juta orang. Data yang terancam mencakup nama, alamat, nomor telepon, alamat email, tanggal lahir, jenis kelamin, hingga kata sandi. Namun, jenis informasi yang berpotensi terdampak berbeda-beda untuk setiap pelanggan. Perusahaan menyebut sebagian informasi, termasuk kata sandi, telah dienkripsi. Meski demikian, Iris Ohyama belum memastikan apakah peretas benar-benar mengambil data tersebut maupun berapa banyak pelanggan yang mengalami kebocoran informasi. Dalam pengumuman resminya dikutip Selasa (11/10/2026), perusahaan menyatakan penyelidikan masih berlangsung untuk memastikan jumlah data yang benar-benar bocor dan pelanggan terdampak. Sementara itu, informasi kartu kredit dipastikan tidak terdampak karena tidak disimpan dalam layanan cloud yang mengalami akses ilegal. Perusahaan juga belum menerima laporan penyalahgunaan data maupun kerugian finansial akibat insiden tersebut. Gangguan keamanan ini turut memengaruhi aktivitas belanja pelanggan. Situs Iris Plaza belum dapat menerima pesanan baru, sedangkan sejumlah pengiriman mengalami keterlambatan akibat penghentian sementara sistem operasional. Pelanggan yang ingin membatalkan pesanan bahkan mungkin harus menolak paket saat diantar apabila proses pembatalan belum selesai sebelum barang tiba. Iris Ohyama telah melaporkan insiden ini kepada kepolisian Jepang dan Komisi Perlindungan Informasi Pribadi pada 29 Oktober 2026. Perusahaan juga berencana menghubungi pelanggan yang berpotensi terdampak secara individual. Pelanggan diminta mewaspadai email phishing, panggilan telepon mencurigakan, serta situs palsu yang mengatasnamakan Iris Plaza. Pengguna yang memakai kata sandi serupa pada layanan lain juga disarankan segera menggantinya. Sampai saat ini, perusahaan belum mengumumkan kapan Iris Plaza kembali beroperasi. Identitas penyedia cloud yang terdampak dan metode penyusupan pelaku juga belum diungkapkan kepada publik.