Revolut情報漏洩：偽政府メールでBitcoin記録流出
6.6 Security 9月12日, 2026
Revolutは偽政府メールに騙され、顧客の身元情報やBitcoin取引履歴を漏洩。資金や生体情報は流出していませんが、機密記録が開示されました。
一連の報告によれば、Revolutは政府機関を装った巧妙な詐欺リクエストに対応し、顧客の身分証明書、本人確認用セルフィー、住所、Bitcoin取引履歴などの機密データを漏洩しました。攻撃者は実際の政府機関のメールドメインを利用し、認証チェックを通過したため、Revolutはリクエストを正当なものと誤認しました。 この漏洩はアカウントのハッキングやパスワード、プライベートキー、資金の流出を伴わず、公式なデータリクエストの認証プロセスの脆弱性を突いたものです。事件は主に高額資産保有者など限られたユーザーが標的となり、影響を受けた顧客にはすでに通知されています。 Revolutは当局や規制当局に通報し、生体顔認証データや顧客資金は漏洩していないと強調しています。この事件は、高度ななりすまし攻撃のリスクと、機密性の高い法的リクエストへのより強固な認証手続きの必要性を浮き彫りにしました。
