datasecurity

フィンテック大手のリボルートは、巧妙なフィッシング詐欺の最新の被害者になったばかりだ。この詐欺は、同社の社内メールドメインを悪用して、機微なユーザーデータの提供を求めた。驚くべき展開として、同社は偽の依頼を受け入れてしまい、一部の顧客（その多くは $BTC および $ETH に相当する大きな残高を保有している）に対し、パスポートおよび取引履歴の完全な情報を引き渡した。
「今、なぜこれが重要なのか」
この事件は重要な転換点に到達している。世界の規制当局は、暗号資産のカストディ（保管）とデータ保護への監視を強めており、欧州銀行監督局（EBA）は最近、フィンテック企業に対し、本人確認のためにゼロ知識証明メカニズムを導入することを求める新たな指令を発表した。リボルートの不備は、顧客を本人になりすました情報窃取や標的型フィッシングの危険にさらすだけでなく、個人データを適切に守るという、より広いエコシステムの能力に対する信頼も損なう。オンチェーン分析によれば、影響を受けたユーザーの合計は1,200 $BTC 超および3,400 $ETH を保有しており、もし侵害されれば、市場の流動性に影響を与え得る。