Revolut 确认向未授权第三方泄露了客户敏感信息：对方从一个真实的政府机构邮件域名发出伪造的信息索取请求，公司据此交出了身份与联系方式，包括出生日期、邮寄地址、邮箱、电话，以及护照和驾照等身份证件副本。发给受影响客户的通知还提到，可能包含验证用的自拍、账户对账单与交易记录。公司称受影响客户数量「有限」并已直接联系，但拒绝披露具体人数、是否限于某个市场以及涉及哪个政府机构。Revolut 表示发现问题后封禁了该邮箱地址，并通知了相关政府机构、执法部门与监管机构，强调自身系统与客户资金未受影响。安全研究员 ZachXBT 认为这次事件像是针对高净值用户的定向攻击；事发时 Revolut 正考虑上市，估值可能从上一轮 750 亿美元升到 2000 亿美元。