Revolut、9月に2件の顧客データ漏洩を確認

英銀Revolutは、今月、顧客が2件のデータ漏洩を経験したことを明らかにした。これは、以前の第三者米国ブローカーであるDriveWealthに対するソーシャルエンジニアリング攻撃によるものである。

RevolutとDriveWealthは水曜日、9月4日と9月5日に発生したこの漏洩を共同で公表した。報道によると、漏洩した情報には、氏名、メールアドレス、年齢、性別、国籍情報、住所、雇用データが含まれている。

9月初旬、Revolutは、攻撃者がイタリア政府の電子メールを使用して会社のデータにアクセスしたことを明らかにした。

速報：Revolutが別のデータインシデントについて顧客にメールを送信している。今回は、かつてRevolutの米国株取引を担当していた米国ブローカーDriveWealthでの出来事だ。

DriveWealthは、9月4日から5日にかけてシステムへの不正アクセスがあったと述べている。持ち出されたデータは古い顧客プロフィールである… pic.twitter.com/xPO7YbOk57

— Max Karpis (@maxkarpis) 2026年9月24日

新たに公表された漏洩には、2023年以降に影響を受けた欧州経済領域の顧客のデータは含まれていない。

RevolutとDriveWealthのいずれも、影響を受けたユーザー数やソーシャル攻撃の詳細を明らかにしていない。

Revolutは、中核的なインフラ、資金、口座には影響がなかったと強調した。

Revolutとの交渉は「計画通りに進まなかった」

電子メール攻撃後の身代金要求は、7億6000万ドルのビットコインから、数日後には300万ドルのモネロまでさまざまであったと報じられている。

ハッカーは現在、「交渉は計画通りに進まなかった」と主張し、いわゆる「イタリアファイル」を公開しており、680の暗号資産クジラのデータが含まれている。

ジャーナリストのJason Mikula氏は、ハッカーが身代金よりも10倍低い価格でデータを販売しており、「グループは窃取したデータを収益化するのに苦労している」と指摘している。

攻撃者はまた、影響を受けたユーザー（Mt. GoxのCEO Mark Karpelès氏を含む）に対して、情報の漏洩を防ぐために支払う機会を提供していると報じられている。