380.536 e-posta adresi sızıntısı sonrası Zaif’ten uyarı

Japon kripto para borsası Zaif, mükerrer kayıtlar çıkarıldıktan sonra 380.536 müşteri e-posta adresinin sızdırıldığını 4 Kasım’da yayımladığı duyuruda açıkladı.

Zaif, Arara Message adlı e-posta gönderim hizmetini sunan Arara’nın hizmet aldığı sunucuya dışarıdan yetkisiz erişim sağlandığını bildirdi. Sızan verilerin yalnızca e-posta adreslerinden oluştuğunu, isim gibi ek bilgilerin ve e-posta içeriklerinin bu kapsama girmediğini belirtti. İşlem bilgileri ve şifreler Arara’ya kaydedilmedi; e-posta adresleri tek başına hesaplara giriş için yeterli değil.

Zaif, kendi sistemlerine izinsiz giriş yapıldığına veya olayın ardından hesaplara yetkisiz erişim ya da varlık kaybı gibi ikincil zararlar yaşandığına ilişkin bir bulgu olmadığını açıkladı. Arara hizmetinin durdurulması nedeniyle bilgilendirme e-postalarının gönderimini geçici olarak askıya alan Zaif, kullanıcıları taklit veya oltalama e-postalarındaki bağlantılara tıklamamaları, ekleri açmamaları ve kimlik bilgilerini girmemeleri konusunda uyardı. Şirket ayrıca doğrulama uygulaması üzerinden iki aşamalı doğrulama kullanılmasını tavsiye etti.