가짜 정부 이메일에 속은 Revolut, 여권·비트코인 기록 공유

Revolut는 한 무단 제3자가 합법적인 정부 기관 이메일 도메인을 이용해 허위 정보 요청을 제출했다고 확인했다. Revolut는 해당 요청을 진짜로 받아들여 고객 파일을 전송했다. 파일에는 여권, 운전면허증, 자택 주소, 은행 거래명세서, 인증 셀카, 비트코인 송금 전체 기록이 포함됐다. Revolut 대변인은 은행이 문제를 확인하자마자 발신자를 차단했다고 밝혔다. Revolut는 시스템과 고객 자금에는 영향이 없었다고 밝혔다. Revolut는 패스코드, 로그인 정보, 생체 데이터가 노출되지 않았다고 밝혔다. 자금은 이동하지 않았다. 고객 통지문은 인증 셀카가 전송됐다고 밝혔다. 통지문은 생체 얼굴 텔레메트리(facial telemetry)는 전송되지 않았다고 명시했으며, 얼굴 텔레메트리와 사진 자체를 구분했다. Revolut는 정부 기관, 경찰, 개인정보 보호 감독기관, 금융 규제 당국에 이 사실을 알렸다고 밝혔다. Revolut는 피해를 입은 사람 중 자신들이 제한적인 수라고 표현한 이들에게 연락했다. Revolut는 진행 중인 경찰 수사 때문에 해당 기관을 밝히지 않았다. ZachXBT는 이 유출을 알리며, 부유했기 때문에 표적이 된 것으로 보이는 소수 사용자 그룹에 피해가 발생했다고 밝혔다.