Tin tức BlockBeats, ngày 13 tháng 9, Revolut tiết lộ rằng một bên thứ ba không được ủy quyền đã sử dụng email thuộc tên miền thật của một cơ quan chính phủ để gửi yêu cầu trích xuất dữ liệu khách hàng giả mạo, dẫn đến việc thông tin nhạy cảm của một số lượng nhỏ khách hàng bị tiết lộ. Công ty gọi sự việc là "hành vi mạo danh bên ngoài tinh vi", hiện đã chặn email liên quan và khẳng định hệ thống cũng như tiền của khách hàng không bị ảnh hưởng.
Thông tin có thể bị tiết lộ bao gồm tên, ngày sinh, địa chỉ, email, số điện thoại, bản sao giấy tờ tùy thân như hộ chiếu và bằng lái xe, ảnh selfie xác minh danh tính, sao kê tài khoản, IBAN, lịch sử rút tiền và toàn bộ lịch sử giao dịch, trong đó có lịch sử giao dịch Bitcoin. Cựu CEO của Mt. Gox, Mark Karpelès, cho biết ông là một trong những người bị ảnh hưởng.
Revolut không công bố số lượng khách hàng bị ảnh hưởng, liệu sự việc chỉ liên quan đến một thị trường duy nhất hay không, cũng như không tiết lộ cơ quan chính phủ sở hữu tên miền bị mạo danh. Công ty đã thông báo cho các cơ quan chính phủ liên quan, cơ quan thực thi pháp luật, cơ quan bảo vệ dữ liệu và cơ quan giám sát tài chính. Điều tra viên on-chain ZachXBT suy đoán quy mô sự việc có thể hạn chế, nhưng mục tiêu có thể là người dùng có giá trị tài sản ròng cao.
