Revolutのデータ侵害で個人情報・金融情報が流出

英フィンテック大手のRevolutは、一部ユーザーに対し、個人情報および金融情報がデータ侵害により流出したことを通知しています。

ロンドンを拠点とするこのネオバンク・金融テクノロジー企業は、160の国・地域で8000万人を超えるユーザーに銀行・投資サービスを提供しています。

先週後半、同社は少数のユーザーに対し、政府機関を装った第三者に個人を特定できる情報（PII）が流出したことを通知しました。

影響を受けたユーザーへのメールで同社が明らかにしたところによると、流出したデータには氏名、住所、電話番号、メールアドレス、生年月日、職業、運転免許証・パスポートのコピー、本人確認用セルフィーが含まれていました。

さらに、IBAN、口座明細、出金記録、ビットコインを含む全取引履歴などの金融情報も流出していました。

この不正な要求は正規の技術ドメイン認証情報を伴っており、正規の機関からの問い合わせとして処理されていました。すべての金融機関は、法執行機関や政府機関からの合法的な要求に応じる義務を負っています。

SecurityWeekの取材に対し、Revolutの広報担当者はこのインシデントを認めました。

「Revolutは最近、正規の政府機関ドメインのメールを悪用し、不正な情報開示要求を送りつけるという巧妙な第三者へのなりすまし詐欺を確認しました。

データ侵害の発覚後、同社は直ちに攻撃者のメールアドレスをブロックし、「該当する政府機関に加え、法執行機関、データ保護機関、金融規制当局」にも通知したと広報担当者は付け加えました。

Revolutによると、影響を受けたのは一部のユーザーのみとのことです。ただし、同社は影響を受けた人数については明らかにしていません。

「Revolutのシステムおよび顧客の資金に影響はありません。影響を受けた限られた数の個人に対しては、直接連絡を取り、状況を説明した上でサポートを提供しています」と、Revolutの担当者は述べています。