Compania Revolut a transmis date personale și financiare sensibile ale unui număr limitat de clienți către terți neautorizați, în urma unei cereri frauduloase care părea să provină de la o autoritate guvernamentală. Atacul a fost facilitat de faptul că cererea a fost trimisă de pe infrastructura reală a unei instituții publice, trecând astfel verificările tehnice de autentificare a e-mailului.
Deși datele biometrice rezultate din analiza facială nu au fost compromise, incidentul a expus informații critice, inclusiv copii ale documentelor de identitate și istoricul tranzacțiilor. Conform cercetătorului ZachXBT, breșa a vizat în principal utilizatori cu averi semnificative.