Revolut、ごく限られた顧客データの流出を確認

Revolutは、正規の政府機関ドメインにあるメールアカウントを不正な第三者が利用し、顧客データを求める虚偽の申請を送ったことで、限られた量の顧客の機密情報が流出したと確認した。同社は、影響を受けた顧客は「ごく限られている」とし、対象顧客には通知済みで、システムや顧客資金には影響がなかったと説明した。これはReutersの報道による。

流出した可能性のある情報には、氏名、生年月日、住所、メールアドレス、電話番号、パスポート、運転免許証が含まれていた。The Blockが報じた顧客向け通知には、口座明細、IBAN、出金記録、ビットコイン取引を含む取引履歴も記載されていた。

実在する身元情報と併せて取引履歴が流出すると、その後のフィッシング攻撃がより説得力を持つ可能性がある。顧客の氏名、連絡先、過去のビットコイン取引を知る犯罪者は、一般的な詐欺メッセージよりも信頼できそうに見える内容を個別に作成できる。以前のCoindooの報道では、このリスクを検証した。

同社の説明では、報告された顧客情報の流出と、Revolutのシステムや顧客資金へのアクセスは区別されている。つまり、現在入手できる報道で示されている当面の懸念は、資金の盗難が確認されたことではなく、個人情報や口座データが悪用される可能性だ。したがって、身代金要求の主張や今後の情報公開については、Revolutが確認したデータ流出とは分けて評価する必要がある。

Coin Bureau、10,000 BTCの要求疑惑を報告

Coin BureauはXへの投稿で、Revolutのインシデントの背後にいるグループが10,000 BTCを要求し、盗まれた顧客データを流出させると脅していると述べた。投稿には、GamdomとSkinscomのCEOとして紹介されたFelix Römer氏に関連する、黒塗りのKYC資料とされる画像が含まれていた。

執筆時点で、Revolutも法執行機関も、身代金要求とされる内容や、投稿に表示された資料の出所を公に確認していなかった。Coin Bureauの投稿は次のように述べている。

🚨BREAKING: Revolut attackers demand 10,000 BTC ransom, threatening to leak stolen customer data. The threat actors who allegedly tricked Revolut into handing over sensitive customer data by posing as a government are now publishing information belonging to high-profile clients.… pic.twitter.com/5IIaCHHOYT — Coin Bureau (@coinbureau) September 14, 2026

この投稿はCoin BureauのXアカウントからも確認できる。

顧客記録が公開されたとの投稿

International Cyber DigestはXへの投稿で、脅威アクターが顧客の機密情報の公開を始め、さらなる公開を予告していると述べた。投稿には顧客資料とされるスクリーンショットが含まれていたが、そのスクリーンショットだけでは記録の出所や真正性を独立して確認できない。

この投稿に続き、Evan Luthra氏も同様の主張を示し、顧客資料を黒塗りしたものとされる画像を共有するとともに、グループが支払いを要求したと主張した。Luthra氏は次のように書いている。

🚨THINGS ARE GETTING UGLY FOR REVOLUT!!! The group targeting the company has started leaking alleged customer data tied to high-profile clients. Now they’re demanding payment and threatening to dump more private messages, customer records and internal information. They’re also… pic.twitter.com/xyfkedn3bg — Evan Luthra (@EvanLuthra) September 13, 2026

この投稿はInternational Cyber DigestのX投稿およびEvan Luthra氏のXアカウントからも確認できる。

情報公開とされる行為は、グループが機密記録にアクセスできることを示し、支払い要求に重みを持たせる意図で行われた可能性がある。実在する顧客のものとされる資料を公開すれば、攻撃者が顧客資金にアクセスしなくても、さらなる被害を生じさせる可能性がある。資料が本物であれば、追加公開によってより多くの人が詐欺にさらされるおそれがある。

グループがRevolutのデータを販売した、または販売する計画があることを示す確認済みの証拠はない。ただし、犯罪者が顧客データセットをフィッシングやなりすましに利用・配布しようとする可能性はある。本人確認書類、口座記録、過去のビットコイン取引は、特定の顧客に合わせた接触に利用される可能性がある。

標的を絞った二次詐欺のリスク

Revolutは顧客の機密情報が開示されたことを確認している一方、身代金要求とされる内容や特定の記録が公開されたとの主張は、依然として確認されていない。影響を受けた可能性のあるユーザーにとって、実際のリスクは、実在する個人情報や取引情報を使って正当な連絡に見せかける、より標的を絞った詐欺である。

Revolutの口座やビットコイン取引に関する予期しない依頼は、送信者が提供したリンクや電話番号ではなく、Revolutの公式アプリを通じて確認すべきだ。元の報道はCoindooが公開した。

この記事は情報提供のみを目的としており、法務、金融、サイバーセキュリティに関する助言を構成するものではない。