Pavlo Kot

해커들, Revolut 고객 데이터 유출 후 몸값 요구

해커들, Revolut 고객 데이터 유출 후 몸값 요구
유출된 Revolut 고객 데이터를 두고 해커들이 몸값 요구

Revolut 고객 데이터에 접근한 해커들이 사용자 문서와 사진을 공개하기 시작했으며, 매일 새로운 정보를 유출하겠다고 위협했다. 공격자들은 핀테크 기업이 대가를 지불할 때까지 데이터를 계속 폭로하겠다고 밝혔다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

유출된 자료에는 Revolut 고객의 셀피와 신분증 사본이 포함되어 있다. International Cyber Digest에 따르면, 일부 정보는 Telegram을 통해 유포되고 있다.

피해자 중에는 테니스 선수 Alexander Shevchenko와 Gamdom CEO Felix Römer가 포함됐다. Revolut 는 앞서 이번 사건이 제한된 수의 고객에게 영향을 미쳤으며 고객 자금이나 회사 내부 시스템은 침해되지 않았다고 밝혔다.

해커들, 매일 데이터 유출 위협

공격자들은 Revolut가 대가를 지불할 때까지 매일 더 많은 데이터를 공개하겠다고 밝혔다. 몸값 요구 규모와 잠재적 합의의 구체적인 조건은 공개되지 않았다.

공개된 자료에는 신분증과 얼굴 인증에 사용된 이미지가 포함되어 있다. 이 자료의 공개는 피해 고객을 노린 신원 도용 및 기타 사기 위험을 높일 수 있다.

Revolut는 앞서 유출된 정보에 성명, 생년월일, 직업, 연락처 정보 및 은행 거래명세서도 포함된다고 고객들에게 알렸다. 공격자들은 Bitcoin 거래 기록을 포함한 일부 고객의 전체 거래 내역도 확보했다.

Revolut, 유출 원인으로 가짜 정부 요청 지목

이번 사건은 Revolut 내부 시스템 침해로 발생한 것이 아니었다. 회사에 따르면 공격자는 정부 공무원으로 위장해 사기성 정보 요청을 제출하는 정교한 사칭 수법을 사용했다.

공격자는 합법적인 정부 기관 도메인의 이메일 주소를 사용해 해당 요청이 검증을 통과하도록 했다. Revolut는 이후 사기 행위를 발견했으며, 자사 시스템과 고객 자금은 침해되지 않았다고 밝혔다.

개인 데이터 보안은 이전에도 암호화폐 업계의 다른 기업들에 문제가 된 바 있다. 하드웨어 지갑 제조업체 Ledger는 일련의 고객 데이터 유출과 관련해 최소 $500 million을 청구하는 집단소송에 직면해 있다.

원고는 Ledger가 고객의 개인정보를 충분히 보호하지 못했으며, 이전 사건 이후에도 충분한 조치를 취하지 않았다고 주장한다. 이러한 의혹은 사용자 암호화폐 자산 자체가 안전하게 유지되더라도 발생할 수 있는 위험을 다시 한번 부각한다.

앞서 해커들이 Coldcard 지갑을 손상시킨 뒤 Bitcoin을 $100 million 이상 탈취했다 고 보도했다. 이 사건은 하드웨어 솔루션을 사용하더라도 암호화폐 보관 인프라에 대한 공격 위험이 존재한다는 점을 부각했다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.