自称iamnotavillain的黑客向Revolut索要价值约300万美元的6,000枚Monero，并于2026年9月16日启动24小时倒计时，威胁将客户数据出售给犯罪网络。此前，该团伙曾提出索要1万枚比特币的要求，但遭到拒绝；该团伙称，这一要求是冒名者或前关联人士提出的。此次信息泄露源于攻击者冒充政府官员发起欺诈性请求并通过Revolut的身份验证检查，而非公司核心系统或客户资金遭到入侵。据称，暴露的记录包括身份证件、KYC照片和交易历史，其中包括部分比特币钱包参考编号和转账记录；Revolut表示，私钥、密码、安全代码、完整银行卡信息以及面部生物识别遥测数据均未泄露。英国信息专员办公室已展开调查，意大利网络犯罪警察部门正在审查政府认证电子邮件账户遭滥用的指控，英国和欧盟监管机构已安排在2026年第三季度末举行监管听证会。