✅ 레볼루트가 실제 정부기관 도메인에서 발송된 위조 정보 요청을 진짜로 오인해 일부 고객의 민감정보를 제3자에게 제공했다고 밝혔습니다.
📂 주요 내용
🟢 권한 없는 제3자가 실제 정부기관 도메인의 이메일 계정으로 고객정보를 요청
🟢 노출 가능 정보에는 이름·생년월일·주소·연락처와 여권·운전면허증 사본이 포함
🟢 계좌 명세서·IBAN·출금 기록과 비트코인 거래를 포함한 전체 거래내역도 포함될 가능성
🟢 레볼루트는 해당 이메일 주소를 차단하고 정부기관·수사기관·감독당국에 통보
🟢 회사 시스템과 고객 자금은 영향을 받지 않았으며 정확한 피해 인원과 기관명은 비공개
✍️ 시스템 해킹이 아니라 공식 도메인을 악용한 사칭 요청을 검증하지 못해 발생한 사고입니다. 노출 통지를 받은 이용자는 관련 정보를 이용한 표적 피싱과 계정 복구 사칭에 특히 주의할 필요가 있습니다.
#Revolut
#Bitcoin
#KYC
#Security