Zaif、メール委託先から38万件流出

背景・経緯

暗号資産取引所のZaifは、メール配信業務を外部の委託先に任せています。今回、その委託先であるアララへの 不正アクセス が発生したことで、Zaifの利用者に関わる情報の一部が外部に流出しました。

具体的な内容

Zaifは 4日 、委託先アララへの不正アクセスにより、登録されていた メールアドレス38万536件 の流出を確認したと発表しました。

• 流出した情報: メールアドレス
• 流出していない情報:  パスワード 
• 二次被害: 現時点では確認されていない

パスワードが含まれていないため、アカウントへの直接的なログインに使われるおそれは限定的とされています。ただし、メールアドレスは不審なメールや詐欺的な連絡の標的になりうるため、利用者には注意が求められます。

事業環境への影響

今回の件は、暗号資産取引所が自社だけでなく委託先のセキュリティ体制にも責任を負うことを示しています。取引所を利用する個人や法人にとっては、預託先や業務委託先の管理状況への関心が高まる可能性があります。

• 利用者の信頼: 情報管理に対する不安が広がるおそれ
• 業界全体: 外部委託先の監督体制が改めて問われる可能性
• 市場参加者: 暗号資産取引所のセキュリティ対策が注目される局面

今後の注目点

• 委託先アララでの不正アクセスの原因と範囲の詳細な調査結果
• Zaifによる再発防止策や委託先管理の見直しの内容
• 流出したメールアドレスを悪用した被害が報告されるかどうか