Банк Revolut передал мошенникам персональные данные клиентов в ответ на поддельное электронное письмо от имени государственной структуры. Злоумышленники получили данные паспортов, водительских удостоверений, верификационные селфи, полные имена, даты рождения, сведения о роде занятий, домашние адреса, адреса электронной почты, номера телефонов, IBAN, выписки по счетам, записи о выводе средств и полные истории транзакций, охватывающие в том числе активность с криптовалютами. Руководство Revolut заверило, что учётные данные для входа и пароли скомпрометированы не были, а средства клиентов не пострадали. В письме Revolut говорилось, что запрос пришёл с почтового ящика, работавшего непосредственно в доменной инфраструктуре официального государственного ведомства. Запрос прошёл проверки SPF, DKIM и DMARC. Компания заблокировала адрес, уведомила власти и клиентов, пароли и биометрия не раскрыты, затронуто ограниченное число клиентов, предположительно состоятельных.