Revolut、偽の政府機関からの要求により顧客データ侵害を確認
Revolut confirms customer data breach through fake government requests (techcrunch.com)
要約
英国のフィンテック企業Revolutは、正規の政府機関のドメインから送信された偽の要求を受け取った後、不正な第三者に機密性の高い顧客情報開示を行ったことを確認しました。漏洩したデータには、顧客の身元情報、連絡先情報、パスポートや運転免許証のコピーなどが含まれていました。同社は影響を受けた顧客に直接連絡したと述べていますが、影響を受けた人数や特定の市場に限定されていたかについては明らかにしていません。
全文翻訳
Revolut、偽の政府機関からの要求により顧客データ侵害を確認
英国のフィンテック企業Revolutは、正規の政府機関のメールドメインから送信された不正な要求を受け取った後、不正な第三者に機密性の高い顧客情報を提供したことを確認しました。
影響を受けた顧客に送信され、TechCrunchが確認した通知によると、漏洩したデータには、顧客の生年月日、郵便住所、メールアドレス、電話番号などの身元情報および連絡先情報、さらにはパスポートや運転免許証などの本人確認書類のコピーが含まれていました。同社は通知の中で、検証用のセルフィー、口座明細、取引履歴も含まれていた可能性があると述べています。
Revolutの広報担当者はTechCrunchに対し、「限定的」な数の顧客が影響を受けたと確認し、同社が影響を受けた顧客に直接連絡したと述べました。しかし、Revolutは影響を受けた個人の正確な数を明らかにしていません。また、このインシデントが特定の市場に限定されていたかどうかについても回答せず、関与した政府機関の名称の開示も拒否しました。
広報担当者は、「Revolutは最近、不正な第三者が正規の政府機関ドメインメールを利用して情報の不正な要求を送信した、巧妙な外部なりすまし詐欺を特定しました」と述べています。
RevolutはTechCrunchに対し、この詐欺を特定した後、不正な第三者のメールアドレスをブロックし、関連する政府機関、法執行機関、および規制当局に通知したと述べており、「Revolutのシステムと顧客の資金は影響を受けていません」と付け加えています。
ロンドンに拠点を置くRevolutは、ウェブサイトによると、世界中で8000万人以上の顧客を抱え、30カ国以上で銀行として事業を展開しています。同社は最近、インド、メキシコ、フランス、UAEなどの市場での事業展開を拡大しています。さらに、今月初めには、米国通貨監督庁（OCC）から同国での国立銀行設立に関する条件付き承認を受けており、同社は2027年前半のローンチを見込んでいます。
著名な仮想通貨セキュリティ研究者であるZachXBTは、金曜日の夜遅くに、影響を受けた顧客へのRevolutからのメールについて投稿しました。研究者によると、このインシデントは富裕層ユーザーを標的としていたようです。
このインシデントは、Revolutが最大2000億ドルの評価額となる可能性のある新規株式公開（IPO）を検討していると報じられている中で発生しました。これは、昨年11月の750億ドルのプライベート評価額から上昇しています。同社はまた、欧州および世界中で銀行業務の基盤を拡大しており、ここ数ヶ月でフランスと英国で銀行免許を取得しています。
当社の記事のリンクから購入された場合、当社は少額の手数料を受け取る場合があります。これは当社の編集の独立性には影響しません。
Jagmeetは、インドからTechCrunchのために、スタートアップ、技術政策関連のアップデート、およびその他の主要な技術中心の開発についてカバーしています。以前はNDTVで主任特派員を務めていました。
Jagmeetへの連絡またはアウトリーチの確認は、jagmeet.singh@techcrunch.comまでメールでご連絡ください。