A fintech britânica Revolut confirmou que divulgou informações sensíveis de clientes a um terceiro não autorizado após receber solicitações fraudulentas enviadas de um domínio de e-mail de uma agência governamental legítima. Os dados expostos incluíram informações de identidade e contato dos clientes, incluindo sua data de nascimento, endereços postais e de e-mail, e números de telefone, bem como cópias de seus documentos de identidade, incluindo passaportes e habilitações de motorista. A empresa disse que os dados também poderiam ter incluído fotos de auto-verificação, extratos de contas e históricos de transações.

A empresa notificou isso aos clientes diretamente.