Revolut 周六向 TechCrunch 表示，由于有人从合法的政府机构邮箱域名提交欺诈请求，公司向未授权第三方泄露了敏感客户信息。Revolut 发言人向 The Block 称，这是一起“复杂的外部冒充诈骗”，公司在识别后已封锁该邮箱地址。发言人补充称，Revolut 的系统和客户资金未受影响。
Revolut 表示，受影响客户数量有限，并已直接联系他们。部分受影响客户称，他们在周五收到了相关通知。公司拒绝披露受影响人数、事件是否仅限于单一市场，以及被利用的是哪个政府机构域名。
根据发送给受影响客户的通知，泄露信息可能包括姓名、出生日期、邮政和电子邮箱地址、电话号码，以及护照和驾照等身份证件副本。验证自拍、账户对账单和交易历史也可能已被泄露。前 Mt. Gox 首席执行官 Mark Karpelès 公开分享的通知副本显示，账户对账单、IBAN、提款记录和完整交易历史，包括比特币交易，也可能已与未授权第三方共享。Karpelès 称自己也是受影响者之一。
Revolut 发言人告诉 The Block，公司还通知了相关政府机构、执法部门、数据保护机构和金融监管机构。链上调查员 ZachXBT 向关注者发出漏洞提醒，并推测此次事件可能针对财力雄厚的 Revolut 用户。他写道：“虽然事件规模可能有限，但似乎针对高净值用户。”
此次事件发生之际，这家英国金融科技公司正寻求在美国及其他地区扩大银行和加密业务。本月早些时候，Revolut 获得美国货币监理署有条件批准，以寻求在美国设立国家银行。拟议银行预计将提供传统银行产品和稳定币服务；Revolut 在今年早些时候申请 de novo 银行牌照后曾概述这些计划。8 月，Revolut 开始向丹麦、波兰和葡萄牙的部分客户推出其首个欧元支持的稳定币 EURR。公司当时表示，其全球客户达 8000 万，并计划在欧洲经济区扩展该稳定币。公司还在扩展其独立加密交易平台 Revolut X。7 月，Revolut 将该交易所接入 Claude 和 Gemini 等第三方 AI 助手，允许客户分析市场并通过自然语言提示进行交易。
Revolut 事件是涉及加密及相关金融科技公司的持续客户数据安全事件中的最新一起。上个月，加密钱包提供商 SafePal 表示，订单跟踪系统的一个缺陷暴露了约 39798 名客户的姓名、联系信息、收货地址和购买详情。SafePal 称私钥、种子短语和客户资金未受影响。硬件钱包制造商 Trezor 上周表示，航运提供商 ShipMonk 的泄露影响了另外约 67000 名美国客户，大幅扩大了该公司 8 月最初披露事件的范围。泄露信息同样包括姓名、电子邮件、电话号码、收货地址和订单号。Trezor 本周另行披露，第三方电子邮件提供商发生泄露，使钓鱼邮件能够从其合法域名发送；该事件与 Revolut 案件有相似之处，即攻击者能够利用可信域名。