ハッカーがRevolutの顧客データとみられる情報を公開し、毎日公開を続けると脅迫

BlockBeatsのニュースによると、9月14日、Revolutの顧客データを掌握していると主張するハッカー集団が関連ファイルを公開し始め、漏洩した情報にはパスポート、自撮り写真、ビットコイン取引記録などの機密データが含まれているとされる。

ハッカーは同時にRevolutに身代金の支払いを要求し、応じなければ毎日さらに多くの顧客データを公開し続けると脅迫している。現在、関連データがすべて本物かどうか、漏洩の規模、ハッカーがデータを入手した具体的な経路については、さらなる検証が必要である。

BlockBeatsの以前の報道によると、9月13日、Revolutは、権限のない第三者が某政府機関の実ドメイン下のメールアドレスを利用して虚偽の顧客情報照会リクエストを提出し、少数の顧客の機密情報が開示されたと明らかにした。同社はこの事件を「複雑な外部なりすまし詐欺」と呼び、関連メールアドレスをすでにブロックし、自社システムおよび顧客資金は影響を受けていないと述べている。

開示された可能性のある情報には、氏名、生年月日、住所、メールアドレス、電話番号、パスポートや運転免許証などの身分証明書のコピー、本人確認用の自撮り写真、口座明細書、IBAN、出金記録、およびビットコイン取引記録を含む完全な取引履歴が含まれる。Mt. Goxの元CEOであるMark Karpelès氏は、自身も影響を受けた者の一人であると述べている。