ZachXBT: Revolut이 위조된 정부 요청을 잘못 신뢰한 탓에 일부 고액 자산가 사용자 정보가 유출된 것으로 의심된다

BlockBeats 소식에 따르면, 9월 12일 온체인 탐정 ZachXBT는 자신의 개인 채널에 글을 올려 Revolut이 위조된 정부 기관 정보 요청을 식별하지 못해 일부 사용자의 개인 식별 정보(PII)가 유출된 것으로 의심된다고 밝혔습니다.

그의 폭로에 따르면, Revolut은 이전에 실제 정부 기관에서 보낸 것처럼 보이고 해당 기관의 공식 이메일 도메인을 통해 발송된 고객 정보 조회 요청을 받았습니다. 이메일에 유효한 도메인 인증 정보가 있었기 때문에 Revolut은 요청이 진짜라고 판단하고 응답했습니다.

이번에 유출 가능성이 있는 데이터에는 사용자 이름, 생년월일, 직업, 주소, 이메일 및 전화번호, 여권 또는 운전면허증 사본, 신원 인증 셀카, 계정 청구서, IBAN, 출금 기록 및 비트코인 거래 기록을 포함한 전체 거래 내역이 포함됩니다. Revolut은 사용자에게 보낸 통지에서 생체 인식 얼굴 원격 측정 데이터는 유출되지 않았다고 밝혔습니다.

ZachXBT는 현재 사건 규모가 제한적일 수 있지만, 상황으로 볼 때 주로 고액 자산가 사용자를 대상으로 한 것으로 의심된다고 말했습니다. 여러 Revolut 사용자는 어제 관련 보안 사고 통지를 받았습니다. Revolut 측은 이전에도 사용자에게 의심스러운 정보를 받으면 앱 내 고객 서비스를 통해 확인하고 개인 또는 금융 정보를 제공하지 말라고 당부했습니다.