خرده‌فروشی آنلاین Revolve در گزارشی به دفتر دادستان ایالت ایندیانا اعلام کرد که ۱,۵۱۵,۰۷۳ نفر بر اثر نشت داده‌ها (Data Breach) که در ماه اکتبر فاش شد، تحت تأثیر قرار گرفته‌اند.
این شرکت حادثه مذکور را در تاریخ ۲۹ اکتبر در پرونده‌ای نزد کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) افشا کرد. فرآیند ارسال نامه‌های اطلاع‌رسانی به مشتریان آسیب‌دیده نیز تقریباً در همان زمان آغاز شده است.
طبق گزارش‌ها، یک طرف غیرمجاز (Unauthorized Party) در تاریخ ۱۱ سپتامبر به برخی از سیستم‌های این شرکت، از جمله پلتفرم تجارت الکترونیک (E-commerce Platform) آن، نفوذ کرده است. شرکت Revolve در تاریخ ۲۹ سپتامبر از این نفوذ مطلع شد.
بر اساس داده‌های منتشر شده، مهاجم احتمالاً از روش‌های خودکار (Automated Means) برای جمع‌آوری نام مشتریان، اطلاعات تماس شامل آدرس‌های پستی، و همچنین شماره کارت‌های بانکی و تاریخ انقضای آن‌ها استفاده کرده است. این افشاگری محدود به خریدارانی است که ترجیح داده‌اند روش پرداخت خود را در حساب‌های آنلاین خود ذخیره کنند.
این شرکت حادثه را به نهادهای اجرای قانون فدرال گزارش داده و برای مدیریت پاسخ به حادثه (Incident Response)، از متخصصان امنیت سایبری خارجی کمک گرفته است. تاکنون هیچ گروه هکری مسئولیت این حمله را بر عهده نگرفته و جزئیات دقیق نحوه نفوذ به سیستم‌ها هنوز مشخص نیست.
