2026-09-15 17:32:36
Revolutのデータ侵害で680人の顧客に影響、ICOは9月12日に調査を開始
Financial Timesによると、Revolutは、正規の政府ドメインを使った不正なメール依頼によって個人情報や金融データが流出したことを受け、9月12日に680人の顧客に連絡しました。不正アクセスを行った者は、正規の政府メールアカウントから有効なドメイン認証情報を使ってコンプライアンス関連の依頼を送信し、同社の内部管理体制を回避しました。Revolutのスタッフは、その依頼を正当なものとして処理しました。 流出したデータには、氏名、生年月日、郵便住所、メールアドレス、電話番号、パスポートおよび運転免許証のスキャン画像、アカウント認証用のセルフィー、IBAN、口座明細、出金記録、ビットコイン取引の全履歴が含まれていました。ICOはこの事案の調査を開始しました。重要なのは、秘密鍵、パスワード、決済カード番号の全桁は流出していないことです。しかし、本人確認書類や認証用のセルフィーは、認証情報のように「ローテーション」できないため、なりすまし詐欺のリスクが高まっています。