Revolut顧客データ漏洩：これまでに判明していること

身元不明の攻撃者が、英国を拠点とするデジタルバンクRevolutを騙して機密の顧客データを取得させ、現在は盗んだ記録を公開している。また、このフィンテック企業が1万ビットコイン以上の身代金を支払わなければ、流出を続けると脅迫していると報じられている。

現行の市場レートでは、その要求は約7億8000万ドルに相当する。

Revolutは身代金要求を確認しておらず、現在流通している流出資料の真偽も検証していない。ソーシャルメディアでは、この要求が本物かどうか疑問視する声が多く上がっている。Revolutの投資家で暗号資産アナリストのMax Karpis氏は、これほど多額の支払いは容易に追跡可能であり、換金は極めて困難だと指摘した。

Revolutのデータ侵害後、同社は身代金要求を受けたと報じられている。支払わなければ顧客ファイルを公開するという。

データを保持していると主張する人々は、TelegramでIDコピーや自撮り写真を投稿し、毎日少しずつ公開すると言っている。話題になっている数字の一つは…

— Max Karpis (@maxkarpis) September 14, 2026

攻撃者は政府機関を装う

週末、身元不明の当事者が正規の政府機関ドメインを使用してRevolutを標的にし、銀行のセキュリティチェックを回避して顧客データを要求した。

流出した可能性のある情報には、氏名、生年月日、住所、メールアドレス、電話番号に加え、パスポートや運転免許証のコピーが含まれる。

Revolutは影響を受けた顧客数は「ごく限定的」と述べたが、具体的な数字は示さなかった。

顧客への通知には、口座明細書、IBAN、出金記録、取引履歴（ビットコインの活動を含む）が記載されていたと報じられている。

X（旧Twitter）への投稿では、攻撃者がこれ以上の顧客情報を公開しない代わりに1万BTCを要求していると主張している。

Revolutはその数字を確認しておらず、これまでの公式発表では顧客データが開示されたことのみ認めている。

同行はまた、攻撃者と交渉する予定があるか、オンラインで流通している資料が本物か、流出したデータセットの全体を表しているかについても述べていない。

元Mt. Gox CEOも被害者に

報道によると、影響を受けた顧客の中には著名人や富裕層が含まれている可能性がある。

元Mt. Gox CEOのMark Karpelès氏は、自身が影響を受けた一人であることを明らかにした。

The Blockによると、Karpelès氏はRevolutから受け取った通知を公開した。通知には、口座明細書、IBAN、出金記録、完全な取引履歴（ビットコインの活動を含む）が流出した可能性があると記載されていた。

オンチェーン調査機関のZachXBTは、攻撃者が意図的に富裕なRevolutユーザーを標的にした可能性があり、この侵害は比較的少数の高額資産顧客に関わるようだと示唆している。

Revolutは顧客資金は安全と主張

Protosへの声明で、Revolutは次のように述べた。「Revolutは最近、巧妙な外部なりすまし詐欺を特定しました。権限のない第三者が正規の政府機関ドメインのメールアドレスを利用して、不正な情報要求を送信したものです。

「発覚後、直ちにそのアドレスをブロックし、関連する政府機関、法執行機関、データ保護当局、金融規制当局に通報しました。

「Revolutのシステムおよび顧客資金に影響はありません。影響を受けた少数の個人には直接連絡し、通知とサポートを提供しています。」

これは、このインシデントが主にデータ開示事案であり、顧客口座や暗号資産への直接的な攻撃ではないことを示している。