TechFlow 소식. 9월 13일 Cointelegraph 보도에 따르면, 핀테크 및 은행 서비스 대기업 Revolut은 최근 복잡한 외부 사칭 사기 사건을 공개했다. 무권한 해커가 합법적으로 보이는 정부 기관 도메인 이메일을 악용해 불법적인 고객 정보 조회 요청을 제출했으며, Revolut의 본인 인증 절차를 성공적으로 통과했다.
이번 유출 사건으로 일부 사용자의 민감한 개인정보가 불법적으로 접근당했으며, 노출된 데이터에는 신분증 사본, 얼굴 인식용 셀카 사진, 전체 금융 거래 기록 등이 포함됐다. 국제 사이버Digest(International Cyber Digest)는 해당 위조 요청이 실제 정부 기관 도메인 접미사를 사용했기 때문에 초기에는 시스템에서 차단되지 않았다고 지적했다.
해당 사건과 관련해 Revolut 대변인은 언론에 확인하기를, 회사는 위반 활동을 발견한 후 관련 주소를 신속히 차단했으며, 관련 정부 기관, 수사 당국 및 금융 감독 기관에 경보를 발송했다고 밝혔다. 대변인은 "Revolut의 시스템 아키텍처와 고객 자금 모두 영향을 받지 않았다"고 명확히 밝혔다. 현재 영향을 받은 소수 이용자에게는 직접 연락해 필요한 지원과 안내를 제공하고 있다.
즐겨찾기 추가
소셜 미디어 공유
