ハッカーは、Revolut顧客の個人情報を公開し始め、さらなる開示を防ぐための支払いを要求していると報じられています。情報には、本人確認書類、本人確認用セルフィー、口座明細、ビットコイン取引記録などが含まれる可能性があります。

Revolutは、個別の顧客アカウントは侵害されておらず、システムと顧客資金にも影響はないと説明しました。同社によると、影響を受けた顧客は少数で、該当者には個別に連絡しましたが、関係した人数は明らかにしていません。

攻撃者がRevolut顧客データの公開を開始

攻撃者は、顧客情報を入手しようとする段階から、Revolutユーザーに関連するデータをオンラインで公開する段階に移ったと報じられています。International Cyber Digestによると、このグループは、Revolutが支払わない限り、追加のメッセージ、顧客ファイル、内部情報を公開すると脅迫していました。

‼️ BREAKING: The threat actors who targeted Revolut with information-demand emails are now posting sensitive customer data, including that of high-profile clients such as tennis player Shevchenko and Römer, CEO of Gamdom/Skinscom. They want Revolut to pay up. They say they’ll… pic.twitter.com/obuVOOABx7 — International Cyber Digest (@IntCyberDigest) September 13, 2026

報告された資料には、一部の著名な顧客の本人確認書類や本人確認用セルフィーが含まれています。攻撃者はまた、Revolutが個人情報の取り扱いを誤ったと非難し、機密データが英国および欧州連合（EU）の規制の対象外となる法域へ移されたと主張しています。

Revolutによると、このインシデントは同社の主要システムが直接侵害された結果ではありません。権限のない人物が、正規の政府機関のメールドメインを使って顧客情報を求める不正なリクエストを送信したと報じられています。Revolutは、このインシデントを周到に計画された外部からのなりすまし攻撃と説明しました。

流出したデータにビットコイン取引履歴が含まれる可能性

暗号資産ユーザーにとって、取引情報が流出した可能性は主要な懸念事項です。影響を受けたファイルには、ビットコインの取引記録、口座明細、国際銀行口座番号（IBAN）、出金日、完全な支払い履歴が含まれている可能性があります。

その他に流出した可能性がある情報には、電話番号、本人確認書類、住所、氏名、生年月日などがあります。本人確認情報とビットコインの取引履歴が結び付くことで、通常の暗号資産取引所ハッキングとは異なる種類のリスクが生じます。

顧客資金や秘密鍵が盗まれたとは報告されていません。ただし、個人の身元とビットコイン取引を結び付けられると、金融情報が明らかになり、標的型フィッシングやソーシャルエンジニアリング攻撃につながる可能性があります。

Revolutは顧客資金の安全性を説明

Revolutは、不正なリクエストを検知し、関連するメールアドレスをブロックしたと説明しました。同社は、関係する政府機関、法執行機関、データ保護当局、金融規制当局にも通知しました。

このインシデントは、Revolutが暗号資産およびデジタル資産サービスの拡大を続ける中で発生しました。特に個人記録が暗号資産の活動と直接結び付く可能性がある場合、顧客の身元情報や取引関連情報を保護する重要性を浮き彫りにしています。

攻撃者は、顧客データの追加公開を準備していると報じられています。したがって、BTCを保有または取引するRevolutユーザーにとって、報告で示された当面の問題は、プラットフォーム上の資産を失うことではなく、暗号資産の運用に関連付けられた個人情報が悪用される可能性です。

原文: CryptoNinjas