레볼루트, 가짜 정부 요청 이후 KYC·비트코인 데이터 노출

레볼루트는 정당한 정부기관의 이메일 도메인에서 사기성 기록 요청이 들어온 뒤 권한 없는 제3자에게 고객 정보를 공개했다고 밝혔다. 회사 대변인은 이번 사건을 정교한 외부 사칭 사기라고 설명했다. 레볼루트는 해당 이메일 주소를 확인한 뒤 차단했다고 밝혔다. 회사는 제한된 수의 고객이 영향을 받았다고 밝혔다. 레볼루트는 영향을 받은 고객 수를 공개하지 않았다. 레볼루트는 이번 사건이 한 시장에 국한됐는지도 공개하지 않았다. 레볼루트는 도메인이 사용된 정부기관을 밝히지 않았다. 정보에는 고객의 이름, 생년월일, 우편 주소, 이메일 주소, 전화번호가 포함됐을 가능성이 있다. 정보에는 여권과 운전면허증 사본이 포함됐을 가능성이 있다. 본인 확인용 셀카도 공개됐을 수 있다. 계좌 명세서와 거래 내역도 공개됐을 수 있다. 전 마운트곡스 CEO 마크 카펠레스가 공유한 고객 통지문에는 계좌 명세서, IBAN, 출금 기록이 잠재적으로 공유됐다고 적혀 있었다. 통지문에는 비트코인 거래를 포함한 전체 거래 내역도 잠재적으로 공유됐다고 적혀 있었다. 마크 카펠레스는 자신도 영향을 받은 고객 중 한 명이라고 밝혔다. 레볼루트는 시스템과 고객 자금에는 영향이 없었다고 밝혔다. 회사는 영향을 받은 고객들에게 직접 연락했다고 밝혔다. 일부 고객은 금요일에 이메일을 받았다고 전했다. 레볼루트는 관련 정부기관, 법 집행기관, 개인정보 보호 당국, 금융 규제기관에 이 사실을 알렸다. ZachXBT는 이번 사건이 순자산이 높은 레볼루트 이용자를 겨냥했을 가능성이 있다고 밝혔다. 레볼루트는 해당 기관이나 영향을 받은 고객 수를 공개하지 않았다.