iamnotavillainを名乗るハッカーはRevolutに対し、約300万ドル相当の6000モネロを要求し、2026年9月16日に24時間のカウントダウンを開始した。応じなければ、680人の顧客データを犯罪ネットワークに売却すると脅迫している。今回の要求に先立ち、1万ビットコインを求める要求があったが拒否されており、ハッカー集団はこの要求について、なりすまし犯または元関係者によるものだと説明した。今回の情報流出は、攻撃者が政府当局者になりすましてRevolutの認証チェックを通過した不正な要求によって生じたもので、同社の中核システムや顧客資金が侵害されたわけではない。流出したとされる記録には、本人確認書類、KYC用写真、取引履歴が含まれ、一部にはビットコインのウォレット参照番号や送金記録も含まれている。一方、Revolutは、秘密鍵、パスワード、セキュリティコード、カード情報の全容、生体認証用の顔データは流出していないと説明した。英国の情報コミッショナー事務局（ICO）は調査を開始し、イタリアのサイバー犯罪警察は政府認証済みメールアカウントの不正利用疑惑を調べている。英国と欧州連合（EU）の規制当局は、2026年第3四半期後半に監督上の公聴会を開く予定である。