Revolutが金融情報やパスポートを露呈するデータ侵害を公表

フィンテック企業Revolutは、顧客の未公開数のデータを政府機関を偽装した脅威アクターと共有した後、データ侵害を公表した。

Revolutは160以上の国と地域で運営しており、800万以上の利用者に銀行業務、資金管理、投資サービスを提供している。影響を受けた顧客に送付されたメールでは、攻撃者が政府機関のドメインを使用して個人識別情報（PII）を要求したと記載されている。

「通信は有効なドメイン認証資格情報を持っていたため、真の政府機関からのリクエストであるという合理的な信念のもとに実行されました」とRevolutは影響を受けた顧客に伝えた。

送信されたデータには、影響を受けた個人の身元詳細（氏名、生年月日、職業）、連絡先情報（住所、メールアドレス、電話番号）、および本人確認データ（パスポートや運転免許証のコピー、アカウント開設時に提供された自撮り画像）が含まれる。

さらに、露呈した情報には口座明細（IBAN番号を含む）、引き出し記録、全取引履歴（ビットコイン取引を含む）が含まれている。

Revolutは、影響を受けた顧客の数が限られていると述べているが、具体的な数を明らかにすることは拒否している。