header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP
Partnered With:

日本加密货币交易平台Zaif:委托方遭入侵致约38万邮箱外泄

BlockBeats 消息,11 月 5 日,据日本加密货币交易平台 Zaif 官网公告,其邮件配信业务委托方アララ株式会社因服务器遭不正访问,确认该公司在该服务中登记的客户邮箱地址已外泄。据アララ报告,去重后外泄邮箱共 380,536 件,仅含邮箱地址,不含姓名等属性信息及邮件正文。


Zaif 称,其向该服务登记的信息仅为邮箱,未登记姓名、地址、电话、交易信息或密码等,亦未确认本公司系统遭入侵。外泄信息不含密码等认证信息,无法仅凭邮箱登录账户;截至目前,未确认因本件导致的不正登录或资产外流等二次损害。因アララ服务停止,Zaif 已暂时中止各类通知邮件配信,并提示用户警惕钓鱼与仿冒邮件,勿点击陌生链接或提交认证信息。本件为继 11 月 2 日披露外泄可能性后的第 2 报,相关情况已向主管部门报告。

AI 解读
Zaif这起外泄不在交易系统,而在邮件配信外包链。アララ服务器遭入侵,去重后380,536个邮箱流出;Zaif称未登记姓名、地址、电话、交易信息或密码,自身系统未被入侵,短期难直接登录盗币。但邮箱足以支撑仿冒官方通知的精准钓鱼,通知邮件恰是交易平台触达用户的高信任通道。

更值得留意的是处置副作用:因アララ停服,Zaif暂停各类通知邮件。外泄发生后用户反而收不到官方预警,信息真空易被钓鱼邮件填满。这与近期攻击从合约转向“人”和第三方数据链一致,Coinbase用户数据精准泄露、Lazarus式社工攻击均指向外包服务商这个薄弱接口。11月2日先披露可能性、5日确认规模,第二报仍是进行时。
展开
举报 纠错/举报

全球市场热点不用到处刷,消息送到你眼前

加入律动飞书频道
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成