일본 암호화폐 거래 플랫폼 Zaif: 위탁업체 해킹으로 약 38만 개 이메일 유출

BlockBeats 소식, 11월 5일 일본 암호화폐 거래 플랫폼 Zaif 공식 홈페이지 공지에 따르면, 자사의 메일 발송 업무 위탁업체인 아라라 주식회사가 서버 불법 접근을 당해 해당 회사가 해당 서비스에 등록한 고객 이메일 주소가 유출된 것이 확인되었다. 아라라의 보고에 따르면 중복 제거 후 유출된 이메일은 총 380,536건이며, 이메일 주소만 포함되어 있고 이름 등 속성 정보 및 메일 본문은 포함되지 않았다.

Zaif는 해당 서비스에 등록한 정보는 이메일뿐이며 이름, 주소, 전화번호, 거래 정보 또는 비밀번호 등은 등록하지 않았고, 자사 시스템 침입도 확인되지 않았다고 밝혔다. 유출된 정보에는 비밀번호 등 인증 정보가 포함되지 않아 이메일만으로는 계정에 로그인할 수 없으며, 현재까지 본 건으로 인한 불법 로그인이나 자산 유출 등 2차 피해는 확인되지 않았다. 아라라 서비스 중단으로 Zaif는 각종 알림 메일 발송을 일시 중지했으며, 사용자에게 피싱 및 위장 메일에 주의하고 낯선 링크를 클릭하거나 인증 정보를 제출하지 말 것을 당부했다. 본 건은 11월 2일 유출 가능성 공개에 이은 2차 보고이며, 관련 상황은 주무 부처에 보고되었다.