Revolutは、イタリア内務省に属する@interno.itのメールアカウントを攻撃者が乗っ取り、緊急時を装った不正なデータ請求に利用したことで、680人の顧客が被害を受けたと明らかにした。今回の事案では、680～700人の利用者について、個人データが流出した。これには本人確認書類、パスポート、本人確認用セルフィー、IBAN、ビットコインの取引履歴、その他の口座情報が含まれる。被害を受けた顧客の1人であるフェリックス・レーマー氏は、自宅住所やパスポート写真、取引履歴が詐欺師の手に渡ったと記した緊急のセキュリティー通知を受け、ショックを受けたと語った。Revolutは、社内システムと顧客資金は侵害されていないとしている。I Am Not A Villainというテレグラムのハンドルネームを使う攻撃者は、データのサンプルを拡散し、1万ビットコインを要求した。イタリアの郵便警察（Polizia Postale）と国家サイバーセキュリティー庁（Agenzia per la Cybersicurezza Nazionale）は、政府のメールボックスが侵害された経緯を調べている。一方、英国の情報コミッショナー事務局（ICO）は、Revolutの本人確認とデータ取り扱いの手続きを調査している。Revolutはアカウントをブロックし、当局に通報するとともに、被害を受けた顧客に連絡した。先行報道では恐喝グループの名称としてRevolut Smilikが使われたが、両者の関係は依然として不明である。