Revolut：偽造政府メールにより一部のユーザーの機密情報が漏洩

TechFlowより。9月13日、Cointelegraphの報道によれば、金融テックおよび銀行サービス大手のRevolutは近日、複雑な外部によるなりすまし詐欺事件を明らかにした。許可のないハッカーが一見すると正規の政府機関ドメイン付きメールアドレスを利用し、不正な顧客照会リクエストを送信してRevolutの認証プロセスを不正通過した。

今回の情報漏洩事件では、一部ユーザーの機微な個人情報が不正にアクセスされた。アクセスされたデータ範囲には身分証明書の写し、顔認証用の自撮り画像、完全な金融取引履歴などが含まれる。International Cyber Digest（国際サイバーダイジェスト）は指摘しており、この偽造リクエストは実在する政府機関ドメインを使用していたため、システム側では初期段階でブロックされなかったという。

同件に関してRevolutの広報担当者は、不正活動を検知後、該当アドレスを迅速に遮断し、関連する政府機関、法執行機関、金融規制当局へ警報を発出したことをメディアに確認させた。「Revolutのシステムアーキテクチャおよび顧客資金は影響を受けていない」と広報担当者は明確に回答している。現在、影響を受けた少数のユーザーには直接連絡が行き、適切なサポートと案内が提供されている。