Das britische Fintech-Unternehmen Revolut hat bestätigt, dass es sensible Kundendaten an einen nicht autorisierten Dritten offenbart hat, nachdem gefälschte Anfragen von einer legitimen Regierungsagenten-E-Mail-Domäne erhalten wurden. Die ausgesetzten Daten umfassten Kundenidentitäts- und Kontaktdaten, einschließlich ihres Geburtsdatums, ihrer Post- und E-Mail-Adressen sowie ihrer Telefonnummern, sowie Kopien ihrer Identitätsdokumente, einschließlich Pass und Führerscheine. Das Unternehmen gab an, dass die Daten auch Verifizierungs-Selfies, Kontostandsberichte und Transaktionsverläufe enthalten könnten.

Das Unternehmen kontaktierte betroffene Kunden direkt.