据 BlockBeats 报道，Revolut 于 9 月 13 日披露，一名未经授权的第三方使用冒充政府域名的欺诈性邮箱地址，提交虚假的客户数据请求，导致少量用户的敏感信息被暴露。该公司确认，其系统和客户资金均未受到影响。

暴露的数据包括姓名、出生日期、地址、邮箱、电话号码、身份证件副本、验证自拍、账户对账单、IBAN、出金记录，以及包括比特币交易在内的完整交易历史。Mt. Gox 前 CEO Mark Karpeles 确认自己是受影响用户之一。Revolut 未透露受影响客户数量、涉及地区以及受影响的政府机构详情，但已通知相关机构和监管机构。