ब्रिटिश फिंटेक रिवोल्यूट ने पुष्टि की कि वह एक वैध सरकारी एजेंसी ईमेल डोमेन से आए भ्रामक अनुरोधों के बाद गैर-अधिकृत तीसरे पक्ष को ग्राहकों की संवेदनशील जानकारी दर्ज कर दी। बहाल किए गए डेटा में ग्राहकों की पहचान और संपर्क जानकारी शामिल थी, जिसमें उनका जन्म तारीख, पोस्टल और ईमेल पते, और फ़ोन नंबर शामिल थे, साथ ही उनके पहचान दस्तावेज़ों की नक़लें शामिल थीं, जिसमें पासपोर्ट और ड्राइवर्स लाइसेंस शामिल थे। रिवोल्यूट ने बताया कि डेटा में सत्यापन स्वयः फोटो, खाता स्टेटमेंट और लेनदेन इतिहास भी शामिल हो सकता था।