政府機関になりすました何者かが、その機関のドメインを使ったメールアドレスを用いて、Revolutから顧客の機密記録を取得しました。同行はこの事案を9月12日土曜日に確認しています。
ロンドンを拠点とするフィンテック企業は、TechCrunchに対し、影響を受けた顧客は限られた数にとどまり、該当者には直接連絡を取ったと語っています。
Revolutが影響を受けた顧客に送付した通知メールには、生年月日、住所やメールアドレス、電話番号、パスポートや運転免許証などの身分証明書のコピーが記載されていました。本人確認用のセルフィー写真、口座明細書、取引履歴も流出した可能性があると同行は説明しています。
この通知をTelegramの投稿で公表した暗号資産調査員のZachXBT氏は、Revolutが言及していなかった項目もいくつか付け加えています。IBAN、出金記録、職業、そしてビットコインを含む取引履歴です。同氏は、今回の事案は規模としては限定的だが、資産家の顧客を狙ったものだとの見方を示しました。
Revolutは、この手口を検知した際に送信元のアドレスを遮断し、関係する政府機関や司法当局、データ保護当局、金融規制当局に通報したと述べています。同社の広報担当者は、今回の一件を外部からのなりすまし詐欺だと説明し、自社のシステムや顧客の資金には影響がなかったとしています。
翻訳元: https://www.helpnetsecurity.com/2026/09/14/revolut-data-breach-privacy/
本記事は helpnetsecurity.com の記事を翻訳・要約したものです。
