9月25日，据BeInCrypto报道，美国券商DriveWealth确认，9月4日至5日其网络因社交工程攻击被未授权访问。此次泄露仅涉及Revolut更换交易模式前的历史客户记录，欧洲经济区（含爱尔兰）截止于2023年12月，此后不再共享单个客户信息，近期用户不受影响。泄露数据可能包含姓名、邮箱、电话、邮寄地址、就业与身份信息等，另有部分账号号码；密码、支付卡信息、银行信息与身份证件未受影响。DriveWealth已直接联系受影响客户，Revolut随后邮件跟进。9月另一起冒充政府邮箱事件影响约680名客户。