Bedrohungsakteure, die sensible Revolut-Kundendaten erhalten haben, scheinen damit begonnen zu haben, die Daten online zu veröffentlichen, und drohen, täglich weitere Informationen freizugeben, bis „Revolut zahlt“. Das neu geleakte Material soll laut einem X-Beitrag von International Cyber Digest vom Sonntag Selfies und Kopien von Ausweisdokumenten enthalten, die dem Tennis-Spieler Alexander Shevchenko und dem Gamdom-CEO Felix Römer gehören. Laut Cointelegraph erklärten die Angreifer auf Telegram: „Wir werden jeden Tag mehr und mehr Daten veröffentlichen, bis revolut dafür zahlt, ihre Kunden geleakt zu haben“, während Cointelegraph sich für eine Stellungnahme an Revolut und Römer wandte. Die offengelegten Ausweisdokumente und Gesicht-Verifikationsbilder könnten das Risiko von Identitätsdiebstahl erhöhen, und Revolut erklärte am Freitag, dass die geleakten Daten auch den vollständigen Namen, das Geburtsdatum, den Beruf, Kontaktdaten, Kontoauszüge und die vollständige Transaktionshistorie der Kunden enthalten, einschließlich Aufzeichnungen über Bitcoin-Transaktionen.

Revolut teilte Cointelegraph am Samstag mit, dass die Kundendaten aufgrund eines „ausgeklügelten externen Identitätsbetrugs“ geleakt worden seien, bei dem der Angreifer eine E-Mail-Adresse aus einer legitimen Regierungsbehörden-Domain-E-Mail verwendete, um betrügerische Anfragen nach Informationen einzureichen. Das Unternehmen sagte später, der Vorfall habe nur „eine begrenzte Anzahl“ von Kunden betroffen und dass seine Systeme und Kundengelder nicht betroffen seien. Der Vorfall ereignet sich, während Revolut weiterhin die Reichweite der Offenlegung bewertet, während die Angreifer behaupten, sie würden weiterhin zusätzliche Daten veröffentlichen, bis ihre Forderung erfüllt ist.