La fintech britannique Revolut a confirmé qu'elle avait partagé des informations clients sensibles avec un tiers non autorisé après avoir reçu des demandes frauduleuses envoyées depuis un domaine de courrier électronique d'une agence gouvernementale légitime. Les données exposées incluaient les informations d'identité et de contact des clients, ainsi que leur date de naissance, leurs adresses postales et électroniques, et leurs numéros de téléphone, ainsi que des copies de leurs documents d'identité, y compris leurs passeports et permis de conduire. L'entreprise a déclaré que les données pouvaient également inclure des photos d'auto-vérification, des relevés de compte et des historiques de transactions.

L'entreprise a contacté directement les clients concernés.