偽の政府メールでRevolutがパスポートとビットコイン記録を共有

Revolutは、正規の政府機関のメールドメインを使った無許可の第三者が、偽の情報開示請求を提出したことを確認した。Revolutは請求を本物として受け入れ、顧客ファイルを送信した。ファイルにはパスポートが含まれていた。ファイルには運転免許証が含まれていた。ファイルには自宅住所が含まれていた。ファイルには銀行取引明細書が含まれていた。ファイルには本人確認用セルフィーが含まれていた。ファイルにはビットコイン送金の全記録が含まれていた。Revolutの広報担当者は、問題を特定すると同時に送信者を遮断したと述べた。Revolutは、システムと顧客資金に影響はなかったと説明した。Revolutは、パスコードは流出していないと述べた。Revolutは、ログイン情報は流出していないと述べた。Revolutは、生体データは流出していないと述べた。資金は一切移動しなかった。顧客への通知では、本人確認用セルフィーが送信されたとされた。通知では、生体認証用の顔テレメトリーは送信されなかったとされた。通知では、顔テレメトリーと写真そのものが区別されていた。Revolutは、政府機関に通報したと述べた。Revolutは、警察に通報したと述べた。Revolutは、データ保護規制当局に通報したと述べた。Revolutは、金融規制当局に通報したと述べた。Revolutは、影響を受けた人数は限定的だとする人々に連絡を取った。Revolutは、警察の捜査が進行中であることを理由に政府機関を特定しなかった。ZachXBTはこの情報流出を指摘し、裕福だったため標的にされたとみられる少数のユーザーに影響したと述べた。