DriveWealthのインシデント概要
DriveWealthとは誰ですか?
DriveWealth LLCは、認可を受けた米国の第三者ブローカーディーラー(仲介業者)です。Revolutの米国向け投資サービスにおいて、取引執行および清算に関する重要なサービスを提供し、お客様の取引が円滑に処理されるよう支えています。
お客様が当初、米国向け投資にお申し込みいただいた際には、2つの契約を締結していただいています。1つは該当するRevolutの取引を行う法人との契約、もう1つは米国のDriveWealthとの契約です。当社が取引サービスを提供するために必要な情報は、両者に共有されていました。
米国では、現在もこの体制が継続しています。一方、英国、欧州経済領域、オーストラリアでは、市場によって時期は異なりますが、過去の特定期間にのみ同様の体制が存在していました。DriveWealthは、米国の金融規制に従い、過去の口座記録を引き続き保管しています。
問題の内容と影響を受けるのは誰ですか?
DriveWealthより、同社のシステム上に保管されていた顧客データに、権限のない第三者がアクセスした旨の連絡がありました。Revolutのシステム、アプリのインフラ、主要データベースには一切アクセスされておらず、影響もありません。Revolutのお客様の資金および投資は、引き続き完全に安全です。
影響を受けたRevolutのお客様には、DriveWealthから1通、Revolutから1通の計2通のメールが送信され、影響を受けたことの確認と、侵害の範囲についてご案内しています。これらのメールを受け取っていない場合は、影響を受けていないことを意味します(ただし、迷惑メールフォルダーもご確認ください)。
DriveWealthは、同社で米国の株式アカウントを保有している、または過去に保有していた影響対象のお客様にメールを送信しました。この件においてDriveWealthは独立したデータ管理者として行動しており、当該メールが正規のものであることを確認しています。
影響を受けているかどうかは、どのように確認できますか?
DriveWealthは、影響を受けたお客様に対してメールで直接通知しています。米国の投資口座をお持ちで影響を受けている場合、DriveWealthからの連絡に加え、Revolutからの確認メールも届きます。
これらの通知を受け取った場合は、メールの内容を注意深くお読みいただくことを強くおすすめします。詳細についてはDriveWealthのウェブサイトをご確認いただくか、ご自身のデータに関するご質問がある場合はaccountsecurity@drivewealth.comまでメールでお問い合わせください。
現在の英国、欧州経済領域、オーストラリアにおける口座の仕組みでは、個々のお客様の個人情報がDriveWealthと共有されることはありません。そのため、この新しい仕組みをご利用のお客様は本件の影響を受けていません。
なぜDriveWealthが私の情報を保有しているのですか?
直接のブローカレッジ体制で作成された口座では、お客様はDriveWealthと直接の契約関係を結び、同社の利用規約に同意しています。これには、現在の米国口座および英国、欧州経済領域、オーストラリアの旧口座が含まれます。
米国の金融規制では、これらの直接口座を保有する仲介業者に対し、コンプライアンス目的で正確な本人確認情報および取引記録を維持することが求められています。そのため、DriveWealthは同社のシステム上にお客様の過去の情報を保管していました。
パートナーとして、RevolutはDriveWealthのブローカレッジ基盤を活用し、ニューヨーク証券取引所(NYSE)やナスダック証券取引所(NASDAQ)を含む米国の主要市場に上場する株式へのシームレスなアクセスをお客様に提供しています。