DriveWealthは、攻撃者がソーシャルエンジニアリングによって過去の顧客記録を含むシステムへのアクセス権を取得した結果、2026年9月4～5日に不正なネットワークアクセスがあったと確認した。このインシデントは、アイルランドの数千人を含む、Revolut利用者の過去の米国株取引に関連するデータに影響したが、Revolut自体のシステム、資金、口座には影響しなかった。Revolutは2023年12月に、EEAの新規顧客情報をDriveWealthと共有することを停止しており、最近の利用者は今回のインシデントの影響を受けていない。旧データは、規制上の保存義務に基づき、元ブローカー側に残されていた。流出した可能性のある情報には、氏名、メールアドレス、電話番号、住所、雇用情報、国籍、年齢、性別、DriveWealthの口座番号の一部が含まれる。パスワード、決済カード情報、銀行情報、Revolutのパスコード、本人確認書類は流出しておらず、不正な取引、出金、送金、口座変更も確認されなかった。DriveWealthの本番環境の証券仲介、取引、顧客向けシステムは通常通り稼働を続けた。DriveWealthのインフラも利用するStakeとHatchも、同様のデータ流出を報告した。DriveWealthとRevolutはいずれも、影響を受けたRevolut利用者数を明らかにしていない。Revolutはアイルランドで約340万人の顧客にサービスを提供している。今回のインシデントは、9月に発生した別のなりすましスキャムとは無関係である。このスキャムでは、イタリア政府の真正なメールドメインから送信された偽の依頼を受け、Revolutの従業員が世界で約680人の顧客に関する本人確認書類などの機密データを流出させた。影響を受けた利用者には、フィッシングに警戒し、Revolutには公式の連絡窓口を通じて問い合わせるよう助言が出されている。