Revolut heeft gevoelige gegevens van klanten gelekt, waaronder kopieën van identiteitsbewijzen, nadat het een frauduleus dataverzoek van een niet nader genoemde overheidsinstantie ontving. Het gaat om namen, geboortedatum, beroep, adresgegevens, e-mailadres, telefoonnummer, kopie van paspoort of rijbewijs en selfie verstrekt voor gezichtsverificatie. Verder zijn ook financiële gegevens gestolen, waaronder transactiegegevens en opname-overzichten. Het gaat ook om bitcoin-gerelateerde data.

Volgens crypto-beveiligingsonderzoeker ZachXBT hebben de aanvallers het waarschijnlijk voorzien op 'high net worth users', oftewel vermogende personen, zo laat hij op Telegram weten. Overheidsinstanties kunnen bij banken gegevens opvragen. In een e-mail aan getroffen klanten schrijft Revolut dat het frauduleuze dataverzoek afkomstig was van het legitieme maildomein van een overheidsinstantie en de communicatie was voorzien van geldige 'domain authentication credentials'. Revolut stelt dat het dacht dat het om een echt dataverzoek ging.

Tegenover persbureau Reuters laat de bank weten dat de gegevens van een 'zeer beperkt aantal' personen zijn gelekt. Om hoeveel mensen het precies gaat wil Revolut niet zeggen. Ook is onduidelijk hoe het dataverzoek van het betreffende maildomein kon worden verstuurd en om welke overheidsinstantie het gaat. In het verleden is het vaker voorgekomen dat aanvallers via gehackte mailaccounts en overheidsportalen frauduleuze informatieverzoeken deden.