今週Revolutのセキュリティ対策をすり抜けた偽の政府メールによって、特定の顧客グループに属する居住住所、身分証明書、Bitcoinの取引履歴が公開されてしまった。
その要求は正当な政府機関からのものだと見受けられ、Revolutの審査に通る資格が付いていた。会社は、顧客情報を渡した上で、別途その機関に連絡し、当該要求が詐欺だったことを知ったと、影響を受けたユーザーに送られた通知で述べられている。
報じられたところによれば、ファイルにはパスポートまたは運転免許証、本人確認用の自撮り、氏名、生年月日、職業、自宅住所、メールアドレス、電話番号、IBAN、口座明細、出金記録、そしてBitcoinの全取引を含む完全な取引履歴が含まれていたという。
Revolutは、何人の顧客が影響を受けたかを開示しておらず、CoinDeskからのコメント要請にもすぐに対応しませんでした。同社は通知で、顧客の資金は安全だと述べ、要請の元となる情報源を遮断しつつ、影響を受けたユーザーと規制当局に連絡したとしています。
失敗は認証（authorization）であって、暗号化ではない
従来の意味で、システムは侵害されませんでした。
要請がRevolutの社内チェックを通過した後、政府職員のふりをした誰かが、銀行が本人確認やコンプライアンス要件を満たすために収集していたのと同じ、深刻に個人的な情報へアクセスできるようになりました。
この違いは、自分が他の場所でどれだけさらされているかを評価する人にとって重要です。暗号化、コールドストレージ、アクセスログは、まったく別の脅威モデルに対処します。正当な手続きで検証済みの要請者にデータを開示するプロセスは、検証そのものが標的になってしまうと機能しなくなります。
金融機関は政府のデータ要請を日常的に受けていますが、その量によって効率的な取り扱いへの圧力が生まれます。攻撃者は、認証（資格確認）を一度通せばよいのです。
AIにより、この種の攻撃が大規模に安価になる
説得力のあるメール、書類、身元、官僚的な要請は大量生産するほど安価になってきています。一方で金融企業は、顧客が誰か、どこに住んでいるか、どのようにお金を動かすかについて、ますます詳細な記録を保有し続けています。
この組み合わせは経済性を変えます。政府機関になりすまして説得力を持たせるには、これまで、機関の書式、参照構造、言語の慣例についての特定の知識が必要でした。それらは今や、公的な例から、ほぼ限界費用ゼロで再現できるようになっています。
それに応じて防御側の負担は増大します。機微データを保有するあらゆる機関は、無制限のもっともらしい試みを生み出し得る脅威に対して、流入する権限を今も検証しなければならなくなります。
データの組み合わせが、具体的なリスクになる
ビットコインは、露出を異常に具体的なものにします。
ブロックチェーンの記録は公開されます。個人情報（パスポート、自宅住所、職業など）はネットワークの外側にあります。金融仲介機関がこの2つを結び付けることで、顧客データベースが、実在の人物とオンチェーン上の活動を結び付ける地図に変わります。
事件に注目を集めたオンチェーンの調査者ZachXBTは、Telegramの放送で、侵害は規模が限定的であり、高額保有者（富裕層）の利用者を狙った可能性があると述べました。
もしその評価が正しいなら、量よりも「選別のパターン」がより重要になります。特定の高残高口座に対するターゲット型の要請は、バルク抽出よりも、実質的に異なるリスクプロファイルを生みます。なぜなら、その依頼者はすでに何を探しているか分かっていたことを示唆するからです。
影響を受けた顧客は、露出した情報を使って信ぴょう性を装うフィッシングによる直後の二次リスクにさらされます。住所、口座残高、直近の取引を知っている発信者は、相手にされにくくなります。通知を受けた人は、Revolutの口座に言及する不意の連絡に特に注意し、必ず公式の窓口で独自に確認してください。
大きな保有資産を持つ人は、住所と残高の情報が一緒に現れていたことを踏まえ、物理的な安全体制（セキュリティ）も見直すことを検討すべきです。
ゼロ知識証明が、具体的なユースケースを獲得する
この事件は、プライバシー技術に、理論上のものではなく即時の適用先を与えました。
ゼロ知識システムでは、本人確認が完了したこと、あるいは顧客が特定の要件を満たしていることを証明できますが、そのために使われるパスポートや住所などの情報の開示はより少なくて済みます。
ここで重要なのは、アーキテクチャ上の違いです。現在の体制では、コンプライアンス要件を満たすために機関が原本となる書類を無期限に保有し、その後のいかなる失敗もその全てを露出させます。証明ベースのシステムでは、機関は出所となる資料ではなく、アテステーション（証明書）を保有します。
ZKベースのシステムに対して政府機関のなりすましに成功した攻撃者は、チェックが通ったことの確認を得ます。パスポートのスキャンや自宅住所までは受け取りません。
「保護」から「収集」へと問いが移っている
なりすましが容易になるほど、セキュリティ問題は「機関がどれだけ顧客データを守っているか」から、「そもそもどれだけの機微情報を収集・保持・開示する必要があるか」へと移っていきます。
この捉え方の転換には、コンプライアンス体制が対応していない規制上の含意があります。本人確認（KYC）要件は、機関が信頼される保有者であり、リスクは外部からの侵入であるという脅威モデルを前提に設計されてきました。それは、機関が社会的操作によって自発的な開示に巻き込まれる状況を織り込んでいません。
規制対象の事業者が収集することを求められている追加フィールドが増えるほど、この種の失敗で利用可能になるデータセットも拡大します。コンプライアンスの枠組みとセキュリティ上の帰結は互いに逆方向に作用しており、Revolutの件は、議論の根拠というより実例の提示になっています。