Revolut bestätigte, dass ein Trick mit einer gefälschten staatlichen E-Mail dazu führte, dass das Unternehmen Kundendateien übergab, die Reisepässe, Selfies und mit Bitcoin verbundene Aufzeichnungen enthielten, mit der Behauptung, die Systeme und Gelder der Kunden seien nicht betroffen. Laut BeInCrypto sagte die Bank, sie habe den Absender nach Entdeckung des Problems blockiert, die Agentur und die Polizei informiert sowie Datenschutzbehörden und die Finanzaufsichtsstellen.
In den Mitteilungen an die Kunden hieß es, dass der Datenabfluss auch Führerscheine, Wohnadressen und Angaben zu Bankkonten umfasste und dass lediglich die biometrische Datenerfassung zur Verfolgung von Gesichtszügen ausgenommen gewesen sei. Der Blockchain-Ermittler ZachXBT wies auf den Angriff hin, den Revolut nach eigenen Angaben nur eine begrenzte Zahl von Nutzern betroffen habe.