Zaif第三方邮件服务商Arara被入侵 38万邮箱泄露

日本加密交易所 Zaif 的邮件服务提供商 Arara 遭外部未授权访问，导致 Zaif 约 38 万个客户邮箱地址泄露（去重后）。Zaif 称泄露信息仅限邮箱地址，不含姓名、交易信息与密码，自身系统未发现入侵，仅凭邮箱无法登录账户，目前未确认资产受损。因 Arara 服务暂停，Zaif 已暂停邮件发送，并提醒客户警惕冒充 Zaif 或 Arara 的钓鱼邮件，建议改用认证应用进行双重验证。

日本加密交易所 Zaif 因第三方邮件服务商 Arara 遭未经授权访问，380,536 个客户邮箱地址泄露。Zaif 于 11 月 2 日披露潜在风险，11 月 4 日获得受影响邮箱名单并确认此事。Zaif 称提供给该服务商的数据仅含邮箱地址，不涉及姓名、住址、交易记录或密码，目前未发现自身系统遭入侵。