Revolut je potvrdio da je zbog lažnih zahtjeva poslani s legitimne domene vladine agencije otkrio osjetljive podatke svojih korisnika neovlaštenom trećem licu. Izloženi podaci obuhvaćaju identifikacijske i kontakt podatke, uključujući datum rođenja, poštanske i e-mail adrese, telefonske brojeve, kao i kopije putovnica i vozačkih dozvola, a prema obavijesti mogu biti uključeni i selfie-i za verifikaciju, izvodi iz računa i povijesti transakcija. Revolut je naveo da je zahvat zahvatio „ograničen“ broj korisnika, iako nije otkrio točan broj niti je potvrdio je li incident ograničen na određeno tržište. Nakon otkrivanja prevare, tvrtka je blokirala adrese e-maila, obavijestila nadležne vladine agencije, policiju i regulatorna tijela, uz napomenu da sustavi i sredstva korisnika nisu pogođeni. Fintech, koji posluje u više od 30 zemalja i posjeduje više od 80 milijuna korisnika, nedavno je dobio uvjetno odobrenje američkog regulatora za osnivanje nacionalne banke, planirane za lansiranje u prvoj polovici 2027. godine.