BlockBeats 소식에 따르면, 9월 14일 Revolut 고객 데이터를 보유하고 있다고 주장하는 해커 집단이 관련 파일을 공개적으로 게시하기 시작했으며, 유출된 정보에는 여권, 셀카 사진, 비트코인 거래 기록 등 민감한 데이터가 포함된 것으로 알려졌습니다.
해커들은 동시에 Revolut에 몸값을 지불할 것을 압박하며, 요구가 충족되지 않으면 매일 더 많은 고객 데이터를 계속 공개하겠다고 위협했습니다. 현재 관련 데이터의 진위 여부, 유출 규모, 해커가 데이터를 획득한 구체적인 경로는 추가 확인이 필요한 상황입니다.
BlockBeats의 이전 보도에 따르면, 9월 13일 Revolut는 미승인 제3자가 특정 정부 기관의 실제 도메인 이메일을 이용해 허위 고객 정보 조회 요청을 제출하여 소수 고객의 민감한 정보가 유출되었다고 밝혔습니다. 회사는 이 사건을 「복잡한 외부 사칭 사기」라고 칭하며 현재 관련 이메일을 차단했고, 자체 시스템과 고객 자금에는 영향이 없다고 밝혔습니다.
유출 가능성이 있는 정보에는 이름, 생년월일, 주소, 이메일, 전화번호, 여권 및 운전면허증 등 신분증 사본, 본인 인증 셀카, 계좌 명세서, IBAN, 출금 기록, 그리고 비트코인 거래 기록을 포함한 전체 거래 내역이 포함됩니다. Mt. Gox 전 CEO Mark Karpelès는 자신이 피해자 중 한 명이라고 밝혔습니다.
