핀테크 기업 레볼루트(Revolut)가 위조된 정부 기관의 정보 제출 요청에 속아 일부 유저의 개인식별정보(PII)를 유출했다는 의혹이 제기됐다. 온체인 탐정 자크XBT(ZachXBT)에 따르면, 해커는 실제 정부 기관의 공식 이메일 도메인을 도용해 고객 정보 조회를 요청했다. 레볼루트는 이메일 인증 정보를 신뢰해 정보를 제공했으며, 유출된 데이터에는 이름, 주소, 신분증 사본뿐만 아니라 비트코인 거래 내역 및 계좌 내역까지 포함된 것으로 알려졌다. 단, 안면 생체 데이터는 유출에서 제외됐다. 자크XBT는 피해가 주로 암호화폐 고액 자산가들을 표적으로 발생했다고 분석했다. 레볼루트 측은 피해 유저들에게 관련 보안 알림을 발송하고, 의심스러운 문의는 앱 내 공식 채널을 통해 재확인할 것을 당부했다.
