Revolut顧客データ流出、イタリア政府メールシステム侵害が発端——暗号資産保有者を標的に

情報源：https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/
収集日：2026-09-16
スコア：インパクト20 / 新規性10 / 注目度3 / 衝撃度22 / 根拠14 / 実現性9 = 78点

変化の核心：金融機関自体が直接侵害されなくても、政府の公的照会システムという信頼の連鎖を悪用すれば大規模な顧客データ漏洩が起こり得ることを示した事例。政府・金融機関双方のセキュリティ体制の見直しを迫る可能性がある。

概要

フィンテック大手Revolutの顧客データが流出した問題で、ハッカーがイタリア政府のメールシステムに侵入し、法執行機関を装って偽の情報開示請求を行っていたことが判明した。攻撃者は暗号資産の大口保有者を標的にしたとみられる。9月16日時点でハッカー側は147GB分のイタリア警察データを窃取したとも主張しており、イタリア当局が国家メールシステムの侵害について調査を進めている。Revolutは同社システム自体への直接侵入ではなく、なりすましによる公的請求を悪用された形だと説明している。

何が新しいか

従来のデータ漏洩は企業システムそのものへの侵入が典型だったが、本件は政府の公的照会システムという「信頼された経路」を乗っ取った点が新しい。法執行機関を装う偽の情報開示請求が、金融機関を迂回して顧客データを引き出す手口として顕在化した。暗号資産の大口保有者を狙い撃ちする標的選定も特徴的である。

なぜまだ注目されていないか

「Revolutのデータ流出」という見出しは通常の企業インシデントとして処理されやすく、侵害の起点が政府システムだったという構造の異常性が伝わりにくい。偽の開示請求という手口は技術的で、一般報道では詳述されにくい。

実現性の根拠

攻撃はすでに実行され、イタリア当局が調査を進めている現実の事案であり、仮説ではない。政府メールシステムという広く使われる基盤が突破口になった以上、同様の手口が他国・他機関に横展開する余地は大きい。

構造分析

金融機関が自社防御を固めても、公的機関との照会インターフェースが弱点になれば顧客データは漏れる。信頼の連鎖（政府から金融機関へ）そのものが攻撃対象となり、認証・請求検証の仕組み全体の見直しが迫られる。暗号資産保有者という金融的価値の高い層が標的化される流れは、サイバー犯罪の高度化・標的化を示す。

トレンド化シナリオ

今後、緊急開示請求の真正性検証や機関間認証の強化が各国で議論される。フィンテックは規制当局との連携経路のセキュリティ監査を求められ、政府側も国家メールシステムの防御を再構築する。中期的には「信頼された経路の乗っ取り」が主要な脅威カテゴリとして扱われる。

情報源

https://techcrunch.com/2026/09/12/revolut-confirms-customer-data-breach-through-fake-government-requests/