フィンテック企業のRevolutは、後に偽物と判明した政府からの要請を受け入れた後、顧客記録を引き渡したと、今回の事案に関する報道は伝えています。この事案は、犯罪者が公的機関になりすまし、企業に機密性の高い個人データを開示させる可能性を示しています。

何が起きたのか

Revolutは、不正な要請を正当なものとして扱い、顧客記録を開示しました。CryptoSlateの報道によると、この要請は政府機関が発行したように見えるよう設計されていました。

入手可能な証拠では、事案の正確な発生日や関係する管轄区域は確認されていません。また、開示された記録の種類がすべて特定されているわけでもありません。影響を受けた顧客数と影響の全容も確認されていません。

Revolutは近年急速に事業を拡大しており、その一環として欧州連合全域でユーロ・ステーブルコインの展開を進めています。この成長により、多数の利用者を抱える同社にとって、顧客情報の保護は重要な懸念となっています。

確認手続きに疑問が残る

中心となる問題は、要請がどのように確認されたのかという点です。要請は不正なものでしたが受け入れられたため、このような要求を認証するための手続きに不備があった可能性が示されています。法執行機関や政府機関になりすまして利用者データを入手する手口は、既知の手法です。

米連邦捜査局（FBI）は、当局者を装った犯罪者が企業に送る不正な「緊急データ要請」について警告しています。FBIの公共サービス発表は、ic3.govで確認できます。

入手可能な証拠では、偽の要請がどの経路で提出されたのかは説明されていません。また、記録を開示する前にRevolutが実施した確認手続きも明らかになっていません。そのため、具体的な手続き上の失敗は確認されていません。

顧客への影響と企業の対応は未確認

証拠からは記録が引き渡されたことが示されていますが、影響を受けた顧客数は確認されていません。開示された文書の正確な内容も確定していません。

入手可能な証拠には、確認済みの企業声明、顧客への通知、または是正計画は見当たりません。そのため、顧客への被害の程度を現時点で確信を持って述べることはできません。

Revolutの利用者にとって実際に取れる対応は、通常とは異なるアカウント activity やフィッシング詐欺に警戒し続けることです。流出した本人確認書類は、その後の詐欺に再利用される可能性があります。Revolutは、2027年の米国銀行認可に向けた条件付き承認を含め、銀行事業の拡大も続けており、顧客記録を保護するための安全対策の重要性は増しています。

この記事は情報提供のみを目的としており、金融または投資に関する助言ではありません。暗号資産およびデジタル資産市場には重大なリスクがあります。意思決定を行う前に、必ずご自身で調査してください。