Wyciek danych z poczty Zaif ujawnił 380 000 adresów klientów
Japońska giełda kryptowalut Zaif poinformowała, że nieuprawniony dostęp do dostawcy poczty elektronicznej Arara doprowadził do ujawnienia około 380 000 unikalnych adresów e-mail klientów. Zaif podała, że nie doszło do wycieku nazwisk, danych transakcyjnych ani haseł, a w jej własnych systemach nie wykryto włamania. Nie potwierdzono strat w aktywach ani innych szkód. Zaif wstrzymała powiadomienia e-mail na czas zawieszenia usługi Arara i ostrzegła klientów przed próbami phishingu z wykorzystaniem podszywania się pod którąkolwiek z firm. Zaleciła użytkownikom unikanie podejrzanych linków i niezweryfikowanych próśb o dane uwierzytelniające, a także korzystanie z aplikacji uwierzytelniających przy weryfikacji dwuetapowej. Wyciek danych Zaif zwiększa ryzyko phishingu, jednak dotychczasowe informacje nie wskazują na przejęcie kont handlowych ani aktywów kryptowalutowych.
Neutral
Incydent może skłonić klientów Zaif do krótkoterminowej ostrożności, zwłaszcza w odniesieniu do wiadomości phishingowych, ale doniesienia nie dostarczają dowodów na to, że przejęto konta tradingowe, środki klientów lub własne systemy Zaif. Nie wskazano konkretnej kryptowaluty, której dotyczy zdarzenie, dlatego wiadomość nie stanowi bezpośredniego czynnika wpływającego na cenę żadnego tokena. W krótkim terminie obawy o bezpieczeństwo mogą pogorszyć nastawienie do giełdy, natomiast ujawnione fakty wskazują na ograniczone bezpośrednie konsekwencje dla cen kryptowalut lub ogólnej stabilności rynku. Długoterminowe skutki będą zależeć od tego, czy ujawnią się dalsze szkody lub luki w zabezpieczeniach; na podstawie obecnych informacji przewidywany wpływ na cenę dowolnej kryptowaluty jest neutralny.