핀테크 및 은행 기업 Revolut이 정부기관에서 보낸 것으로 보이는 사기성 요청을 받은 후 여권 사본, 본인 인증 셀카, 전체 거래 내역을 포함한 민감한 고객 데이터를 공개했다.
International Cyber Digest는 합법적인 정부기관 이메일 도메인에서 발송된 고객 정보 요청이 Revolut의 인증 검사를 통과했다고 X에 게시했다 고 전했다. Revolut은 이후 해당 요청이 진짜가 아니라고 결론 내렸으며, 정보가 유출된 고객들에게 금요일에 통지했다.
Revolut 대변인은 토요일 Cointelegraph에 “Revolut은 최근 승인받지 않은 제3자가 합법적인 정부기관 도메인 이메일을 이용해 정보 제공을 요청하는 정교한 외부 사칭 사기를 확인했다”고 말했다.
대변인은 Revolut이 이를 탐지한 즉시 해당 주소를 차단하고 관련 정부기관에 알렸다고 덧붙였다. 또한 수사기관과 금융 규제기관에도 통지했다.
관련 기사: AI 기반 디파이 해킹 사태에 대한 우려, 현재로서는 과장됐지만 오래가지는 않을 것
대변인은 “Revolut의 시스템과 고객 자금은 영향을 받지 않았다. 영향을 받은 개인 중 제한된 수의 사람들에게 직접 연락해 상황을 알리고 지원을 제공했다”고 말했다.
암호화폐 추적 전문가 ZachXBT는 이번 사건의 규모가 제한적이며 고액 자산가를 겨냥한 것으로 생각한다고 말한 것으로 전해졌다.
이번 사건은 X에서 파문을 일으켰고, 일부 이용자들은 현재 널리 적용되는 의무적 정보 공유 시스템을 비판했다. Marc Zeller는 Revolut에 의해 자신의 모든 데이터가 유출된 채 잠에서 깼다고 썼으며, 이어 “KYC가 의미 있는 이점을 만들어내지 못했으며 많은 사람을 위험에 빠뜨렸다는 점을 다시 한번 상기시킨다”고 말했다.
매거진: 은퇴 자금을 걸기에는 비트코인이 너무 변동성이 큰가？