Revolut在一次数据泄露事件后,面临组织iamnotavillain公开提出的300万美元Monero赎金要求。此次泄露暴露了与约680名欧洲客户相关的身份证件及其他个人信息。该组织声称掌握147GB的护照、驾照、身份证件和照片,并威胁在24小时内出售这些数据。意大利检察官表示,攻击者利用了一个属于雷焦卡拉布里亚省政府机构的被入侵机构邮箱账户,提交了看似来自政府部门的请求。Revolut表示,客户资金、账户和核心系统均未遭到入侵,但身份证件、出生日期、联系方式及其他身份验证材料已被泄露。据报道,此前一个自称Revolut Smilik的索赔方曾要求支付1万枚比特币。意大利国家反黑手党和反恐检察局、雷焦卡拉布里亚检察官以及意大利和立陶宛的数据保护机构正在调查该政府邮箱账户究竟是遭到入侵还是被克隆。此次事件再次引发了对社会工程学攻击、政府数据请求管控以及强制客户身份验证 (KYC) 数据留存所带来的安全风险的担忧,也引发了对针对私人客户记录的类似攻击的关注。