PANews 11월 5일 소식, 일본 암호화폐 거래소 Zaif가 공지를 통해 자사 메일 서비스 제공업체인 Arara가 외부의 무단 접근을 당해 Zaif에 등록된 약 38만 개(중복 제거 후)의 고객 이메일 주소가 유출됐다고 밝혔다. Zaif는 유출된 정보가 이메일 주소에 한정되며 이름, 거래 정보, 비밀번호 등의 데이터는 포함되지 않았고, 자사 시스템에서는 침입이 발견되지 않았으며 이메일 주소만으로는 계정에 로그인할 수 없고, 현재 자산 손실 등 2차 피해는 확인되지 않았다고 전했다.
Arara 서비스 중단으로 Zaif는 메일 발송을 중단했으며, 고객에게 자사 또는 Arara를 사칭한 피싱 메일에 주의하고 링크를 클릭하거나 인증 정보를 입력하지 말 것을 당부하는 한편, 인증 앱을 이용한 2단계 인증으로 전환할 것을 권장했다.
