Vazamento na Revolve atinge pelo menos 180 mil clientes
Invasores acessaram a plataforma de compras online da Revolve e roubaram dados pessoais e números de cartões de pagamento. Pelo menos 180 mil pessoas foram afetadas. Clientes devem acompanhar faturas e considerar o cancelamento do cartão.
O que aconteceu
Invasores acessaram sistemas da Revolve, varejista de moda online, em 11 de setembro, incluindo sua plataforma de compras, e levaram nomes, endereços e números e validade de cartões de clientes que salvaram esses dados na conta. A Revolve informou a SEC e as autoridades e começou a notificar pelo menos 179.259 pessoas.
Por que importa
Dados pessoais e de pagamento de clientes ficam expostos a fraude e roubo de identidade. A Revolve afirma que não houve interrupção operacional nem impacto financeiro material, mas não oferece monitoramento de crédito gratuito, então o risco recai sobre os clientes.
O que fazer
Clientes devem revisar faturas dos cartões, considerar o cancelamento do cartão salvo e vigiar tentativas de fraude. Equipes de e-commerce devem revisar como dados de pagamento armazenados em contas são acessados e monitorados.
Para o time técnico
- Afetados
- Resolve, varejista de moda que se autodescreve como voltada aos consumidores das gerações Y e Z; números de cartões de p · Clientes que salvaram na conta da plataforma de e-commerce da Revolve nome, endereço, número do cartão de pagamento e data de validade.
- Exploração
- Acesso e exfiltração relatados pela própria Revolve em arquivo 8-K na SEC; SecurityWeek diz que os hackers "podem ter acessado e exfiltrado" os dados. Atacantes e método não foram divulgados.
- Correção
- Sem correção aplicável. A Revolve diz que acionou resposta a incidentes, conteve e corrigiu a atividade não autorizada.
- Vetor
- Acesso não autorizado a vários sistemas da empresa, incluindo a plataforma de e-commerce, em 11 de setembro (SecurityWeek). A investigação inicial da Revolve apontou uso de "meios automatizados" para coletar os dados salvos nas contas de clientes (The Record, com base no relatório 8-K).
- Mais detalhes
- Avisos citados pelo The Record: 127.200 vítimas no Texas e 1.328 em Vermont, com notificações também em Massachusetts. SecurityWeek conta pelo menos 179.259 cartas de notificação, com base em avisos em Iowa, Massachusetts, Texas e Vermont. Revolve notificou a polícia federal, contratou empresa de cibersegurança e não oferece monitoramento de crédito gratuito.
Linha do tempo
Segundo a SecurityWeek, o vazamento atinge pelo menos 180 mil pessoas.
Incidente aberto.
Fontes 2 fontes
- Fashion retailer Resolve says hackers stole payment card information The Record
- Revolve Data Breach Impacts at Least 180,000 People SecurityWeek
