Revolutは、ハッカーが数百の顧客データを盗んだ後、300万ドルの身代金要求に直面していると伝えられている
レボルトは、政府職員を装ったハッカーが同行の仮想通貨顧客数百人のデータにアクセスしたことを受け、身代金300万ドル(約2億2000万円)の要求に直面しているが、その中には身の危険を感じているという被害者も含まれている。
欧州最大の金融テクノロジー企業は先週、ハッカーがイタリア政府の電子メールシステムを侵害し、Revolutのスタッフに連絡して個人顧客の詳細を要求するなりすまし詐欺の被害にあったことを認めた。
このデータ侵害は、Revolut の世界中の 8,000 万人の顧客のうち約 680 人にのみ影響を及ぼしましたが、疑わしい仮想通貨を保有する顧客を標的にしたものと考えられています。
このスキャンダルがレボルトの待望の株式市場デビューにどのような影響を与えるかは不明で、レボルトの創設者ニック・ストロンスキー氏は木曜日、ロンドンとニューヨークの両方での二重上場の計画があるとレゼコーに語った。
フィナンシャル・タイムズ紙がハッカー容疑者の話を聞いたところによると、ハッカー容疑者の1人は、Revolutが身代金300万ドルを支払わなければ顧客データを公開すると脅迫したとされる。 Revolutの広報担当者は、同行は「こうした請求を行っている個人や団体から直接の連絡や要請は受けていない」と述べた。
しかし、被害者の中には身代金の支払いを強いられるのではないかと懸念する人もいる。
破綻したビットコイン取引所マウントゴックスの元最高経営責任者(CEO)、マーク・カルペレス氏は、自身もデータ侵害の被害者の一人であり、現在家族の安全を心配していると述べた。 「私には子供がいて、一緒に住んでいます。私の住所はそれらのファイルの中にあるので、もちろんそれについて心配しています」と彼はガーディアン紙に語った。
同氏は今週初めにX投稿で、Revolutがこの侵害に関するより実質的な情報を提供するまで「誘拐されるか死亡する」かもしれないと心配していると述べた後、住んでいる東京の法執行機関に連絡した。
カルペレスさんは、日本の当局がこの脅威を真剣に受け止めてくれたことで安心したと述べ、「しかし、今後も海外旅行や安全ではない場所に行かなければならないかもしれない」と語った。
2023年からRevolutの顧客であるフランス人実業家は、ハッカーが彼のアカウントを実際より裕福だと思い込んで誤って標的にした可能性があると語った。同氏は、日本での注目を集めた訴訟を受けて破産に追い込まれたと語った。
カルペレス氏は仮想通貨の世界で物議を醸す人物です。彼は2014年の仮想通貨取引所の崩壊後、日本の法廷で横領の罪で起訴されたが、後に無罪となった。データ改ざんの罪で有罪判決を受けた。
カルペレス氏は、データ侵害後、顧客が情報やサポートを共有するXの被害者チャットグループに参加したと語った。 「私たちは皆同じ状況にあります。つまり、何が起こったのか、どのように起こったのか正確にわからないので、できるだけ多くの情報を入手しようとしています」と彼は言いました。同氏は、被害者の1人がハッカー容疑者に連絡を取ったところ、被害者の個人データを手元に持っていたことが明らかになったと付け加えた。
その後ハッカーは、5万ドルを送金した場合に限り、情報を削除すると言った、とカルペレス氏は語った。
ニュースレタープロモーション後
カルペレス氏は、今夏の初めに行われた株式の二次売却で1150億ドルと評価されたレボリュートに不満を抱いているが、同銀行が300万ドルの身代金を支払うべきではないと考えており、最終的にはデータが削除される保証はない。
何人のハッカーが関与しているのかはまだ不明で、モネロとして知られるプラットフォームを通じて身代金の支払いを要求しているが、これは支払いの証拠も受領も存在せず、ハッカーはそもそもお金を受け取っていないと主張できることになる。
カルペレス氏は、Revolut がこの侵害に関するさらなる情報を共有することを期待しています。
「これは非常に有害です [for the Revolut brand] なぜなら、多くのRevolut顧客はプライバシーに対してより敏感である可能性が高いと思うからです」と彼は述べ、これは通常、暗号通貨に投資する人々の間で高い優先事項であると指摘した。
Revolutの広報担当者は、「Revolutは最近、無許可の第三者が正規の政府機関の電子メールドメインを使用して不正な情報要求を送信する高度ななりすまし詐欺を特定した」と述べた。
「発見次第、当社は直ちにそのアドレスをブロックし、関連する政府機関、法執行機関、データ保護、金融規制当局に通報しました。Revolutのシステムと顧客の資金は影響を受けません。当社は限られた数の影響を受ける個人に直接連絡し、通知しサポートを提供しました。」