Une faille dans les e-mails de Zaif expose 380 000 adresses de clients

La plateforme japonaise d’échange de cryptomonnaies Zaif a indiqué qu’un accès non autorisé au service de messagerie Arara, son prestataire, avait exposé les adresses e-mail d’environ 380 000 clients distincts. Zaif a précisé qu’aucun nom, aucune donnée de trading ni aucun mot de passe n’avait été divulgué et qu’aucune intrusion dans ses propres systèmes n’avait été détectée. Aucune perte d’actifs ni autre préjudice n’a été confirmé. Zaif a suspendu les notifications par e-mail pendant l’interruption du service d’Arara et a averti ses clients de tentatives d’hameçonnage où des fraudeurs se font passer pour l’une ou l’autre des deux entreprises. La plateforme leur a conseillé d’éviter les liens suspects et les demandes non vérifiées d’informations d’authentification, et a recommandé l’utilisation d’applications d’authentification pour la double authentification. La fuite de données chez Zaif accroît le risque d’hameçonnage, mais les informations communiquées à ce jour n’indiquent pas que des comptes de trading ou des actifs en cryptomonnaies aient été compromis.