日本加密货币交易平台Zaif：委托方遭入侵致约38万邮箱外泄

contact@theblockbeats.org (律动BlockBeats)

11 月 5 日，据日本加密货币交易平台 Zaif 官网公告，其邮件配信业务委托方アララ株式会社因服务器遭不正访问，确认该公司在该服务中登记的客户邮箱地址已外泄。据アララ报告，去重后外泄邮箱共 380,536 件，仅含邮箱地址，不含姓名等属性信息及邮件正文。

Zaif 称，其向该服务登记的信息仅为邮箱，未登记姓名、地址、电话、交易信息或密码等，亦未确认本公司系统遭入侵。外泄信息不含密码等认证信息，无法仅凭邮箱登录账户；截至目前，未确认因本件导致的不正登录或资产外流等二次损害。因アララ服务停止，Zaif 已暂时中止各类通知邮件配信，并提示用户警惕钓鱼与仿冒邮件，勿点击陌生链接或提交认证信息。本件为继 11 月 2 日披露外泄可能性后的第 2 报，相关情况已向主管部门报告。