⚠️ Revolutは、政府機関を装った人物に、パスポート、本人確認用の自撮り写真、そしてBitcoinの完全な取引履歴を送信してしまった。
この事件が特に懸念されるのは、攻撃者が単に行政機関に似せたアドレスを使っただけではなかったとみられるためだ。
Revolutが影響を受けた顧客に送った通知によると、要求は政府機関の実在するドメイン上に直接作成された不正なアカウントから送られたもので、有効な認証情報を備えていた。
そのためRevolutは、政府機関に連絡して詐欺であることを発見するまで、その要求を本物とみなしていた。
送信された可能性のある情報は極めて機微なもので、氏名、生年月日、職業、住所、電話番号、パスポートまたは運転免許証のコピー、本人確認用の自撮り写真、IBAN、銀行取引明細、出金記録、そしてBitcoinを含む完全な取引履歴が含まれる。
Revolutは、侵害されたアドレスをブロックし、政府機関に警告するとともに、規制当局への通知を開始したと説明している。公開されたデータの中にパスワード、PINコード、秘密鍵が含まれていたとはされておらず、現時点でこの事件に関連する資金の盗難も報告されていない。
ZachXBTは、影響を受けたアカウント数は比較的限られているものの、資産を多く保有するユーザーが特に標的にされた可能性があるとみている。
そして、おそらく暗号資産保有者にと