据调查员 ZachXBT 称，Revolut 在 2026 年 9 月 12 日执行了一项来自政府机构正规邮箱域名的欺诈请求后，披露了包括护照副本、身份验证自拍照和完整比特币交易历史在内的敏感客户数据。

Revolut 发言人向 TechCrunch 证实，这是“一起复杂的外部冒充诈骗”，影响了“有限”数量的客户。暴露的数据包括身份详细信息、联系信息、包含 IBAN 和钱包参考编号的账户对账单，以及完整的交易历史。该公司表示，系统和客户资金未受影响，但拒绝具体说明有多少用户受到影响，也未透露被冒充的机构名称。