Revolutのデータ流出で暗号資産フィッシングのリスクが高まる

Revolutは、攻撃者が政府機関になりすまし、正規の政府メールドメインから顧客情報を求める不正な依頼を送ったことで、データが流出したと報告しました。メッセージは認証チェックを通過したため、依頼が詐欺だと特定される前に、コンプライアンス担当者が機密記録を開示しました。 対象となった可能性のあるデータには、本人確認書類、本人確認用の自撮り写真、住所、連絡先、職業、IBAN、口座明細、出金記録、Bitcoinの取引を含む完全な取引履歴などがあります。被害を受けたグループには富裕層や暗号資産に重点を置く顧客が含まれていたとされていますが、Revolutは顧客数や関与した政府機関を明らかにしていません。 「Revolut Smilik」と名乗るグループがTelegramで一部のデータを共有し、さらに多くの文書を公開すると脅迫したと報じられています。Revolutは悪意のあるアドレスをブロックし、影響を受けた顧客、規制当局、法執行機関に通知しました。また、中核システム、データベース、顧客資金は侵害されていないと説明しています。英国の金融行為監督機構（FCA）と情報コミッショナー事務局（ICO）が調査しています。 暗号資産トレーダーにとって、Revolutのデータ流出は、標的型フィッシング、個人情報の盗難、アカウント乗っ取り、暗号資産関連詐欺のリスクを高めます。これはBitcoinネットワークの障害や、顧客資金の直接的な損失を示すものではありません。