Wyciek w sklepie Revolve objął 1 515 073 osoby, w tym numery kart płatniczych

Internetowy sklep odzieżowy Revolve zgłosił prokuratorowi generalnemu stanu Indiana, że wyciek danych objął 1 515 073 osoby. Firma ujawniła incydent 29 października w zgłoszeniu do amerykańskiej komisji SEC i mniej więcej wtedy zaczęła wysyłać powiadomienia do klientów. Według Revolve nieuprawniona osoba weszła 11 września do części systemów, w tym do platformy sklepu internetowego, a firma dowiedziała się o tym 29 września. Napastnik mógł zbierać dane „automatycznymi metodami”. Firma nie wyjaśniła dotąd, jak doszło do włamania. Zawiadomiła federalne organy ścigania i zatrudniła zewnętrznych specjalistów od bezpieczeństwa.

Kogo dotyczy

Klientów Revolve, którzy zapisali metodę płatności w swoim koncie w sklepie. Wyciekły imiona i nazwiska, dane kontaktowe z adresami pocztowymi oraz numery kart i daty ich ważności. Wcześniejsze zgłoszenia do regulatorów w stanach Iowa, Massachusetts, Karolina Południowa, Teksas i Vermont obejmowały łącznie około 197 tys. osób. Revolve nie podawał wcześniej publicznie pełnej liczby poszkodowanych.