Revolutがソーシャルエンジニアリング被害、顧客のビットコイン取引履歴などが流出

9月11日から12日にかけて、Revolutが巧妙なソーシャルエンジニアリング攻撃を受け、富裕層顧客の個人情報が流出した。攻撃者は政府機関の正規メールアドレスを悪用してRevolutを欺き、パスポート画像や本人確認用セルフィー、ビットコインの取引履歴などを不正に入手した。今回の事案は、システムではなく人間の信頼を突く手法が用いられたもので、技術的な防御策を回避する形での情報漏洩となった。