レボリュートは、約680人の欧州顧客に関連する身分証明書などの個人情報が流出したことを受け、ハッカー集団「iamnotavillain」からモネロで300万ドルの身代金を公然と要求されている。同集団は、パスポートや運転免許証、身分証明書、写真など147GBのデータを保有していると主張し、24時間以内に売却すると脅迫した。イタリアの検察当局によると、攻撃者はレッジョ・カラブリア県庁に属する機関用メールアカウントを侵害し、政府機関から送られたように見える依頼を提出していた。レボリュートは、顧客資金や口座、基幹システムは侵害されていないと説明した一方、身分証明書や生年月日、連絡先、その他の本人確認資料が流出したと明らかにした。これに先立ち、「Revolut Smilik」と名乗る別の人物または集団が、1万BTCを要求したとも報じられている。イタリア国家マフィア・テロ対策局、レッジョ・カラブリアの検察当局、イタリアとリトアニアのデータ保護当局は、政府のメールアカウントが侵入されたのか、複製されたのかを調べている。今回の事件を受け、ソーシャルエンジニアリングや政府によるデータ請求の管理、義務付けられたKYCデータの保管がもたらすセキュリティーリスクに加え、民間顧客情報を狙う同様の攻撃への懸念も高まっている。