리볼루트, 가짜 정부 요청에 여권 정보와 비트코인 거래 내역 유출

리볼루트는 정부기관 문의로 위장한 사기성 요청을 받아들인 뒤 악의적 행위자에게 민감한 고객 데이터를 넘겼다. 이 요청은 정부기관의 공식 도메인을 사용하는 무단 이메일 계정에서 발송됐다. 유효한 도메인 인증 자격 증명으로 인해 리볼루트는 이 요청이 진짜라고 믿었다. 노출된 신원 정보에는 성명, 생년월일, 직업이 포함됐다. 우편 주소, 이메일 주소, 전화번호도 포함됐다. 여권 또는 운전면허증 사본과 본인 확인용 셀카도 포함됐다. 금융 기록에는 IBAN과 지갑 참조 번호가 기재된 계좌 명세서가 포함됐다. 출금 정보와 비트코인을 포함한 전체 거래 내역도 기록에 포함됐다. 리볼루트는 생체인식 얼굴 분석 데이터는 관련되지 않았다고 밝혔다. 리볼루트 대변인은 이번 사건을 외부 사칭 사기라고 설명했다. 리볼루트는 영향을 받은 고객이 제한된 수에 그쳤다고 밝혔다. 회사는 해당 이메일 주소를 차단하고 관련 기관과 법 집행기관, 규제당국에 알렸다. 리볼루트는 시스템과 고객 자금에는 영향이 없었다고 밝혔다. 회사는 영향을 받은 고객 수와 사칭된 기관이 어디인지는 밝히지 않았다. ZachXBT는 이번 침해가 고액 자산 보유자를 겨냥한 것으로 보인다고 밝혔다. ZachXBT는 알려진 암호화폐 보유자를 대상으로 한 폭력적 강탈 공격에 우려를 제기했다. 몇몇 소셜미디어 이용자들은 이번 유출 이후 고객확인제도 규정을 비판했다. 트레저는 최근 고객 수만 명의 추가 정보를 노출한 지원 서비스업체 침해를 겪었다. X도 데이터 침해를 겪은 것으로 보이며, 이로 인해 이용자들에게 비밀번호 재설정 메시지가 발송됐다.