Modowy sprzedawca internetowy Revolve poinformował w raporcie 8-K złożonym w amerykańskiej komisji SEC o incydencie bezpieczeństwa. Atakujący uzyskali dostęp do wielu systemów firmy, wykorzystując zautomatyzowane metody do wykradzenia danych. Skradzione informacje obejmują imiona i nazwiska, dane kontaktowe oraz numery i daty ważności kart płatniczych.
Wyciek dotyczy osób, które zdecydowały się zapisać dane swoich kart w profilach użytkowników na platformie Revolve, aby ułatwić sobie przyszłe zakupy. Choć firma nie podała dokładnej liczby poszkodowanych, zgłoszenia do regulatorów stanowych sugerują dużą skalę – w samym Teksasie dotkniętych może być ponad 127 tysięcy mieszkańców.
Revolve zadeklarowało, że incydent nie zakłócił operacyjnie działalności firmy i nie spodziewa się istotnych skutków finansowych. Sprawą zajmują się już agencje federalne oraz zewnętrzna firma specjalizująca się w cyberbezpieczeństwie, która ma prowadzić działania naprawcze.
