Datalek bij Zaif legt 380.000 klantadressen bloot
De Japanse cryptobeurs Zaif meldde dat ongeautoriseerde toegang tot e-mailprovider Arara ongeveer 380.000 unieke e-mailadressen van klanten heeft blootgelegd. Zaif verklaarde dat er geen namen, handelsgegevens of wachtwoorden zijn gelekt en dat er geen inbreuk op de eigen systemen is vastgesteld. Er zijn geen verliezen van activa of andere schade bevestigd. Zaif heeft e-mailmeldingen tijdelijk stopgezet zolang de dienst van Arara is opgeschort en waarschuwde klanten voor phishingpogingen waarbij een van beide bedrijven wordt nagebootst. Het bedrijf adviseerde gebruikers verdachte links en niet-geverifieerde verzoeken om authenticatiegegevens te vermijden, en raadde authenticator-apps aan voor tweestapsverificatie. Het datalek bij Zaif vergroot het risico op phishing, maar de informatie die tot nu toe is bekendgemaakt wijst er niet op dat handelsaccounts of cryptoactiva zijn gecompromitteerd.
Neutral
Het incident kan klanten van Zaif op korte termijn tot voorzichtigheid aanzetten, vooral met betrekking tot phishingmails, maar de berichten bevatten geen bewijs dat handelsaccounts, klanttegoeden of de eigen systemen van Zaif zijn gecompromitteerd. Er wordt geen specifieke cryptovaluta als getroffen genoemd, waardoor het nieuws geen directe prijsaanjager voor een token vormt. Op korte termijn kunnen zorgen over de beveiliging het sentiment ten aanzien van de exchange drukken, terwijl de bekendgemaakte feiten wijzen op beperkte directe gevolgen voor cryptoprijzen of de bredere marktstabiliteit. De effecten op langere termijn hangen af van de vraag of er nog meer schade of beveiligingszwakheden aan het licht komen; op basis van de huidige informatie is de verwachte prijsimpact op elke cryptovaluta neutraal.