ブロックチェーン研究者のZachXBT氏は、フィンテック企業のRevolutが、偽の政府機関からの要請を本物と誤認し、一部のユーザーの個人データを第三者と共有した可能性があると指摘している。ZachXBT氏の個人チャンネルで共有された情報によると、この事件は、Revolutが正規の政府機関からのものと見せかけた顧客情報提供要請を受け取り、その機関の公式メールアドレスのドメインが使用されたことから始まったという。
伝えられるところによると、問題のメールは有効なドメイン認証情報が含まれていたため、Revolutによって正規のメールとして受け入れられた。同社がこのリクエストが不正なものであることを検知できなかった結果、リクエストに応じて一部のユーザー情報が不正にアクセスされたり、共有されたりした可能性がある。
影響を受ける可能性のあるデータには、ユーザーの氏名、生年月日、職業、住所、メールアドレス、電話番号のほか、パスポートや運転免許証のコピー、本人確認時に撮影された自撮り写真、口座明細、IBAN情報、出金記録、ビットコイン取引を含む詳細な取引履歴などが含まれます。Revolutがユーザーに通知したセキュリティ情報によると、生体認証による顔認識データは今回のインシデントの影響を受けていないとのことです。
ZachXBTは、現時点では今回の事件の規模は限定的であるように見えるものの、特に資産額の高いユーザーを標的にした可能性があると指摘した。声明によると、複数のRevolutユーザーが最近、今回の事件に関連するセキュリティ通知を受け取ったという。
※これは投資アドバイスではありません。
