ZachXBT：Revolut、偽造された政府機関の情報提供要請を信頼し、一部富裕層ユーザーの情報漏洩を引き起こしたと指摘

オンチェーン探偵のZachXBT氏は自身の個人チャンネルで、Revolutが偽造された政府機関の情報提供要請を見抜けなかったため、一部ユーザーの個人識別情報（PII）が漏洩したと主張した。同氏の暴露によると、Revolutは以前、実際の政府機関から来たように見える顧客情報照会の要請を受け取った。それはその機関の公式メールドメインを通じて送信されていた。メールに有効なドメイン認証情報が付与されていたため、Revolutはその要請を正当なものと判断し、それに応じて回答した。漏洩の可能性があるデータには、ユーザーの氏名、生年月日、職業、住所、メールアドレス、電話番号のほか、パスポートや運転免許証のコピー、本人確認用の自撮り写真、口座明細書、IBAN、出金記録、そしてビットコイン取引記録を含む完全な取引履歴が含まれる。Revolutはユーザーに送付した通知の中で、生体顔認証テレメトリデータは漏洩していないと述べた。ZachXBT氏は、今回のインシデントの規模は現時点では限定的である可能性があるが、主に富裕層ユーザーを標的としているようだと指摘した。複数のRevolutユーザーが昨日、関連するセキュリティインシデントに関する通知を受け取った。Revolut当局は以前、疑わしい情報についてはアプリ内カスタマーサービスを通じて確認し、個人情報や金融情報を提供しないようユーザーに注意を促していた。