وفقاً لمحقق العملات الرقمية ZachXBT، كشفت Revolut عن بيانات حساسة للعملاء، بما في ذلك نسخ جوازات السفر وصور سيلفي للتحقق من الهوية وسجلات معاملات بيتكوين الكاملة، بعد أن استجابت لطلب احتيالي أُرسل من نطاق بريد إلكتروني تابع لوكالة حكومية في 12 سبتمبر 2026.
استخدم المهاجم نطاقاً حكومياً شرعياً مع بيانات اعتماد صالحة لمصادقة النطاق، ما دفع Revolut إلى الامتثال للطلب اعتقاداً منها بأنه حقيقي. وشملت البيانات المكشوفة الأسماء الكاملة وتواريخ الميلاد ومعلومات الاتصال ووثائق الهوية وكشوفات الحسابات التي تضمنت سجلات معاملات بيتكوين. وأكد متحدث باسم Revolut أنها كانت «عملية احتيال متطورة لانتحال صفة جهة خارجية»، مشيراً إلى تأثر «عدد محدود» من العملاء، وإلى أن الأنظمة والأموال لم تتأثر. وذكر ZachXBT أن الاختراق بدا مستهدفاً للمستخدمين ذوي الملاءة المالية العالية، ما أثار مخاوف وسط موجة من «هجمات wrench» العنيفة ضد حاملي العملات الرقمية.