ZachXBT：Revolutは偽造された政府の要請を誤って信じたため、一部の富裕層ユーザーの情報が漏洩した疑いがある。

BlockBeatsのニュースによると、9月12日、オンチェーン探偵のZachXBT氏は自身の個人チャンネルで、Revolutが偽造された政府機関からの情報提供要請を識別できなかったため、一部ユーザーの個人識別情報（PII）が漏洩した疑いがあると投稿した。

同氏の開示によると、Revolutは以前、実際の政府機関からと思われ、かつその機関の公式メールドメインを通じて送信された顧客情報の照会要請を受け取った。メールには有効なドメイン認証情報が付与されていたため、Revolutは要請を本物と判断し対応した。

今回流出の可能性があるデータには、ユーザーの氏名、生年月日、職業、住所、メールアドレス、電話番号、およびパスポートや運転免許証のコピー、本人確認用の自撮り写真、口座明細書、IBAN、出金記録、ビットコイン取引記録を含む完全な取引履歴が含まれる。Revolutがユーザーに送信した通知によると、生体認証による顔の遠隔測定データの漏洩はなかったとしている。

ZachXBT氏は、現時点で事件の規模は限定的である可能性があるが、状況から見て主に富裕層ユーザーを標的としている疑いがあると述べた。複数のRevolutユーザーが昨日、関連するセキュリティインシデントの通知を受け取った。Revolut公式も以前、不審な情報に遭遇した場合はアプリ内カスタマーサポートで確認し、個人情報や財務情報を提供しないようユーザーに注意を促していた。