Menurut penyelidik kripto ZachXBT, Revolut membocorkan data sensitif pelanggan, termasuk salinan paspor, swafoto verifikasi, dan riwayat transaksi Bitcoin lengkap setelah memenuhi permintaan penipuan yang dikirim dari domain email instansi pemerintah pada 12 September 2026.
Pelaku jahat tersebut menggunakan domain pemerintah yang sah dengan kredensial autentikasi domain yang valid, sehingga Revolut mematuhi permintaan itu karena mengira permintaan tersebut asli. Data yang terekspos mencakup nama lengkap, tanggal lahir, informasi kontak, dokumen identitas, serta laporan rekening yang mencantumkan riwayat transaksi Bitcoin. Juru bicara Revolut mengonfirmasi bahwa insiden tersebut merupakan “penipuan penyamaran eksternal yang canggih”, seraya menyatakan bahwa jumlah pelanggan yang terdampak “terbatas” dan sistem serta dana tetap tidak terpengaruh. ZachXBT mencatat bahwa pembobolan tersebut tampaknya menargetkan pengguna dengan kekayaan bersih tinggi, sehingga menimbulkan kekhawatiran di tengah gelombang “serangan wrench” kekerasan terhadap pemegang kripto.