Japon kripto para borsası Zaif: Müşteri tarafının ihlal edilmesi nedeniyle yaklaşık 380 bin e-posta sızdırıldı

BlockBeats haberi, 5 Kasım'da, Japon kripto para borsası Zaif'in resmi web sitesi duyurusuna göre, e-posta dağıtım hizmeti için sözleşmeli olduğu Arara Co., Ltd.'nin sunucusuna yetkisiz erişim gerçekleştiği ve bu hizmette kayıtlı müşteri e-posta adreslerinin sızdığı doğrulandı. Arara'nın raporuna göre, tekrarlar çıkarıldıktan sonra sızan e-posta adresi sayısı toplam 380.536 olup, yalnızca e-posta adreslerini içermekte, ad gibi özellik bilgileri ve e-posta içeriği bulunmamaktadır.

Zaif, bu hizmete kaydettirdiği bilgilerin yalnızca e-posta olduğunu, ad, adres, telefon, işlem bilgisi veya şifre gibi bilgilerin kaydedilmediğini ve şirketin kendi sistemine izinsiz giriş yapıldığının da doğrulanmadığını belirtti. Sızan bilgiler şifre gibi kimlik doğrulama bilgilerini içermemekte olup, yalnızca e-posta ile hesaba giriş yapılması mümkün değildir; şu ana kadar bu olay nedeniyle yetkisiz giriş veya varlık çıkışı gibi ikincil zararlar doğduğu doğrulanmamıştır. Arara hizmetinin durdurulması nedeniyle Zaif, çeşitli bildirim e-postalarının dağıtımını geçici olarak askıya almış ve kullanıcıları oltalama ve sahte e-postalara karşı dikkatli olmaya, bilinmeyen bağlantılara tıklamamaya veya kimlik doğrulama bilgilerini göndermemeye çağırmıştır. Bu olay, 2 Kasım'da sızma olasılığının açıklanmasının ardından yapılan 2. bildirim olup, ilgili durum yetkili makamlara rapor edilmiştir.