DriveWealth确认，2026年9月4日至5日期间发生未经授权的网络访问事件。攻击者通过社会工程学攻击获取了对相关系统的访问权限，这些系统存储着历史客户记录。该事件影响了与Revolut用户过去进行美国股票交易相关的数据，其中包括爱尔兰的数千名客户，但未影响Revolut自身的系统、资金或账户。Revolut已于2023年12月停止与DriveWealth共享新的欧洲经济区客户信息，因此近期用户未受此次事件影响；根据监管留存要求，较早的记录仍由这家前经纪商保留。可能暴露的信息包括姓名、电子邮件地址、电话号码、邮政地址、就业信息、国籍、年龄、性别以及部分DriveWealth账户号码。密码、支付卡信息、银行信息、Revolut密码和身份证件均未遭泄露，也未发现未经授权的交易、提款、转账或账户变更。DriveWealth的生产经纪、交易和面向客户的系统继续正常运行。同样使用DriveWealth基础设施的Stake和Hatch也报告了类似的数据暴露情况。DriveWealth和Revolut均未披露受影响的Revolut客户人数；Revolut在爱尔兰约有340万名客户。该事件不同于9月早些时候发生的一起冒充诈骗：在该事件中，诈骗者从真实的意大利政府电子邮件域名发送欺诈性请求，导致Revolut员工泄露了涉及全球约680名客户的身份证件及其他敏感数据。受影响用户已获建议留意网络钓鱼，并通过官方渠道联系Revolut。