Revolut a confirmat că o terță parte neautorizată a primit acces la informații sensibile ale unui număr limitat de clienți, însă sistemele băncii digitale nu au fost compromise, iar fondurile clientilor nu au fost în pericol. Breșa de securitate s-a produs printr-o schemă sofisticată de impersonare ce a exploatat un domeniu legitim de e-mail al unei agenții guvernamentale.

Datele expuse includ nume, date de naștere, adrese, telefoane, dar și copii ale documentelor de identitate și selfie-uri utilizate pentru verificare. Revolut a blocat adresa de e-mail folosită în atac și a anunțat autoritățile competente, căutând să minimizeze impactul asupra clienților.

Deși nu este clar câți utilizatori au fost afectați sau din ce țări, experți în securitate avertizează asupra creșterii riscului de phishing și fraudă în urma divulgării informațiilor. Revolut continuă să monitorizeze situația în contextul creșterii rapide a bazei sale de clienți la nivel global.