Revolutは、政府機関を装った偽の要請を受け取った後、詐欺師に顧客の個人データを引き渡しました。流出した情報には、本人確認書類、自宅住所、Bitcoinの取引活動を含む完全な取引履歴が含まれていました。
この記事は原文から翻訳されました。特派員による原文はこちら.
CoinDesk によると、この要請にはRevolutの内部チェックを通過する認証情報が含まれており、同社は当初これを正当なものとして扱っていました。不正が発覚したのは、銀行が別途その政府機関に連絡を取った後でした。
Revolutは影響を受けた顧客数を公表していません。同社は、顧客資金は安全に保たれ、要請元を遮断し、影響を受けたユーザーと規制当局に通知したと述べました。
詐欺師が書類と取引履歴を入手
引き渡された情報には、パスポートまたは運転免許証、本人確認用セルフィー、氏名、生年月日、顧客の職業が含まれていた可能性があります。自宅住所、メールアドレス、電話番号、IBANも流出しました。
詐欺師は一部のユーザーについて、銀行取引明細、出金記録、完全な取引履歴も入手しました。これにはBitcoin取引も含まれていました。
脆弱だったのは、要請の認可プロセスでした。Revolutの 内部チェックを通過した後、政府職員を装った人物は、顧客識別および規制遵守の目的で同社が収集するデータにアクセスできました。
この事件を取り上げたオンチェーン調査者ZachXBTは、侵害の範囲は限定的だった可能性が高いと述べました。同氏によると、富裕層ユーザーが特に標的にされた可能性があります。
個人データと公開されているブロックチェーン情報を組み合わせることには、特有のリスクがあります。Bitcoin の取引履歴はオンチェーン上で公開されている一方、金融仲介機関が保有する情報により、特定の人物、その住所、その他の個人情報をオンチェーン活動と結び付けられる可能性があります。
データ侵害が暗号資産保有者のリスクを高める
この事件は、AIツールによって説得力のあるメール、文書、不正な要請の作成が容易になる中で発生しました。同時に、金融会社は顧客の身元や資金の移動に関する大量の情報を保有しています。
ハードウェア暗号資産ウォレットメーカーのLedgerは以前、顧客データ侵害をめぐり少なくとも$500 millionの損害賠償を求める集団訴訟 に直面しました。原告は、同社がユーザーの個人情報を十分に保護せず、過去の事件後にも十分な対策を講じなかったと主張しています。
この訴訟により、暗号資産サービス利用者の個人情報を保管することに伴うリスクが改めて注目されました。こうしたデータは、誰かの身元をその人のデジタル資産に結び付けられる場合、追加的な脅威となる可能性があります。
以前、サービス料金の上昇を受けて、Revolutがプレミアム加入者のWeWorkワークスペースへのアクセス を縮小したと報じました。この変更は、同社の有料プランで提供される追加特典の1つに影響しました。
最新のBitcoinニュース
- Forex
- Crypto