شرکت Revolve، خرده‌فروش آنلاین محصولات مد و پوشاک، به دست‌کم ۱۸۰,۰۰۰ نفر اطلاع داده است که اطلاعات شخصی و کارت‌های پرداخت آن‌ها در پی یک نشت داده (Data Breach) مورد سرقت قرار گرفته است.
این حادثه در تاریخ ۱۱ سپتامبر رخ داده و شامل دسترسی غیرمجاز (Unauthorized Access) به برخی از سیستم‌ها، از جمله پلتفرم خرید آنلاین این شرکت بوده است. شرکت Revolve بلافاصله پس از شناسایی این حمله سایبری، اقدامات پاسخ به حادثه (Incident Response) را آغاز کرد و توانست فعالیت‌های غیرمجاز را مهار و اصلاح کند.
بررسی‌های انجام شده نشان می‌دهد که هکرها احتمالاً توانسته‌اند نام، آدرس، شماره کارت‌های پرداخت و تاریخ انقضای آن‌ها را از حساب‌های مشتریانی که اطلاعات خود را در پلتفرم تجارت الکترونیک (E-commerce) ذخیره کرده بودند، استخراج (Exfiltrate) کنند. با این حال، شرکت Revolve هنوز جزئیات مربوط به هویت مهاجمان یا نحوه دقیق انجام حمله را منتشر نکرده است.
طبق گزارش ارائه شده به کمیسیون بورس و اوراق بهادار آمریکا (SEC)، این حادثه منجر به اختلال در عملیات یا توقف خدمات برای مشتریان نشده است و شرکت معتقد است که این موضوع تأثیر مادی بر کسب‌وکار آن نخواهد داشت. Revolve به مراجع قانونی اطلاع داده و یک شرکت امنیت سایبری را برای کمک به اقدامات اصلاحی (Remediation) استخدام کرده است.
در حالی که این شرکت خدمات نظارت بر اعتبار یا شناسایی سرقت هویت رایگان ارائه نمی‌دهد، از کاربران خواسته است که صورت‌حساب‌های خود را بررسی کرده و نسبت به هرگونه فعالیت مشکوک یا کلاهبرداری هویت، هوشیار باشند.
