フィンテック大手Revolutで個人・金融情報が漏洩—政府機関を装った第三者に流出
フィンテック大手Revolutで個人・金融情報が漏洩—政府機関を装った第三者に流出
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-15 |
| 元記事 | SecurityWeek |
要約
欧州系フィンテック企業Revolutが、政府機関を装って接触してきた第三者に誤ってユーザーの個人情報と金融情報を共有してしまうデータ漏洩事故が発生したと発表した。いわゆる「なりすまし詐欺（impersonation attack）」による情報流出で、技術的な脆弱性の悪用ではなく、社会工学的手法でRevolutの内部プロセスを騙した可能性が高い。Revolutは欧州を中心に数千万人のユーザーを持つ大手決済アプリであり、機密性の高い金融データが含まれる今回の漏洩はユーザーへの詐欺・フィッシング被害につながるリスクがある。金融機関へのなりすまし系攻撃の高度化が改めて示された事案であり、内部の本人確認プロセスの強化が今後の課題となる。