news.removed-tweet-widget.title
news.removed-tweet-widget.content
Revolutの顧客データにアクセスしたハッカーは、ユーザーの書類や写真の公開を開始し、毎日新たな情報を流出させると脅迫した。攻撃者らは、フィンテック企業が支払うまでデータの暴露を続けるとしている。
この記事は原文から翻訳されました。特派員による原文はこちら.
流出した資料には、Revolut顧客の自撮り写真や身分証明書のコピーが含まれている。International Cyber Digestによると、一部の情報はTelegramを通じて拡散されている。
Xで投稿を見る 読み込み中…
被害を受けた人物には、テニス選手のアレクサンダー・シェフチェンコ氏やGamdomのCEOであるフェリックス・レーマー氏が含まれる。Revolut は以前、この事案の影響を受けた顧客は限定的であり、顧客資金や同社の内部システムに影響はなかったと述べていた。
攻撃者らは、Revolutが支払うまで毎日さらに多くのデータを公開すると述べた。身代金要求額や、成立し得る取引の具体的な条件は明らかにされていない。
公開された資料には、身分証明書や顔認証に使用された画像が含まれる。これらの公開により、影響を受けた顧客を標的としたなりすましやその他の詐欺のリスクが高まる可能性がある。
Revolutは以前、漏えいした情報には氏名、生年月日、職業、連絡先、銀行取引明細も含まれると顧客に伝えていた。攻撃者らは、一部顧客の完全な取引履歴も入手しており、その中にはBitcoin 取引の記録も含まれている。
この事案は、Revolutの内部システムへの侵害によるものではない。同社によると、攻撃者は政府職員になりすます高度な手口を用い、情報提供に関する不正な要請を提出した。
攻撃者は正規の政府機関のドメインのメールアドレスを使用し、要請を検証に通過させた。Revolutは後に不正を発見し、システムと顧客資金は侵害されていないと述べた。
個人データの安全性は、これまでも暗号資産業界の他社にとって問題となってきた。ハードウェアウォレットメーカーのLedgerは、一連の顧客データ侵害をめぐり、少なくとも$500 millionを求める集団訴訟に直面している 。
原告は、Ledgerが顧客の個人情報を十分に保護せず、過去の事案後にも十分な措置を講じなかったと主張している。これらの主張は、ユーザーの暗号資産そのものが安全であっても生じ得るリスクを改めて浮き彫りにしている。
先に、ハッカーがColdcardウォレットを侵害した後、Bitcoinを$100 million超盗んだ と報じた。この事案は、ハードウェアソリューションを使用していても、暗号資産の保管インフラへの攻撃リスクがあることを浮き彫りにした。