Revolutデータ侵害：5ヶ月間・680件の高価値アカウント流出、3百万ドルの身代金要求
Revolutデータ侵害：5ヶ月間・680件の高価値アカウント流出、3百万ドルの身代金要求
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-18 |
| 元記事 | SecurityWeek |
要約
フィンテック大手Revolutで5ヶ月間にわたるデータ侵害が発生し、高価値アカウント680件の顧客情報がハッカーに渡っていたことが明らかになった。攻撃者はイタリアの政府機関を装ってRevolutから顧客情報を引き出し続けたとされており、侵害発覚後には3百万ドルの身代金も要求した。長期間検知されなかったことが被害を拡大させており、内部統制や不審アクセスの検知能力に疑問が生じている。欧州規制当局のGDPR違反調査が予想される。個人情報・取引履歴・身元確認書類などが流出した可能性があり、対象ユーザーへの影響が懸念される。フィンテック業界全体でのソーシャルエンジニアリング対策の強化が急務だ。