Revolut heeft gevoelige klantgegevens, waaronder paspoortkopieën, gelekt nadat frauduleuze verzoeken via een legitiem overheidsmailadres waren binnengekomen. De Britse onlinebank bevestigde het incident op 14 september 2026.

Volgens de bank leken de verzoeken afkomstig van een officiële overheidsinstantie die om klantgegevens vroeg, maar zat er in werkelijkheid een ongeautoriseerde derde partij achter. De Telegraaf meldde dat cybercriminelen achter de berichten zaten en dat Revolut de gegevens vrijwillig overhandigde, in de veronderstelling dat het om een echt officieel verzoek ging.

Revolut zegt dat een beperkt aantal klanten is getroffen. De bank heeft niet bekendgemaakt uit welke landen die klanten komen. De exacte omvang van het datalek is niet naar buiten gebracht.

Revolut is een Britse onlinebank met meer dan 80 miljoen klanten, waardoor ook een beperkt incident van deze aard gevoelige identiteitsdocumenten betreft.