日本の暗号取引所Zaifは、第三者サービスプロバイダーが侵害され、約38万件の顧客のメールアドレスが漏洩しました。

日本の暗号取引所Zaifは、メールサービスプロバイダーのAraraが外部からの未承認アクセスを受けたことを発表し、Zaifに登録されている約38万件の顧客メールアドレスが漏洩した（重複を除く）。

Zaifは、漏洩した情報はメールアドレスのみに限られ、名前、取引情報、パスワードなどのデータは含まれていないと述べており、自社のシステムには侵入が確認されておらず、メールアドレスだけではアカウントにログインできないため、資産の損失などの二次的な被害は現在確認されていないとしています。Araraのサービスが一時停止しているため、Zaifはメールの送信を停止し、顧客に対して自社またはAraraを装ったフィッシングメールに注意するよう警告し、リンクをクリックしたり認証情報を入力したりしないように呼びかけ、認証アプリを使用して二要素認証を行うことを推奨しています。