Revolut 在收到伪造的政府请求后，交出了客户的护照、KYC 自拍照以及完整的交易历史记录——包括比特币交易。

这封邮件来自一个真实政府域名上的未经授权邮箱，并通过了 SPF、DKIM 和 DMARC 验证。Revolut 将其视为真实请求并释放了数据。

暴露的详细信息可能包括姓名、出生日期、家庭住址、身份证件副本、验证自拍照、IBAN 账户、银行对账单以及完整的加密货币交易历史。

针对 Revolut 发送信息索要邮件的威胁行为者现在正在发布敏感客户数据，包括高知名度客户的数据，如网球运动员舍甫琴科和 Gamdom/Skinscom 首席执行官 Römer。