In diesem Artikel
- Der Modehändler Revolve gab bekannt, dass die Zahlungskartennummern und Ablaufdaten der Kunden gestohlen wurden.
- Zu den gefährdeten Daten gehören Kartennummern und Ablaufdaten, Kundennamen und Adressen.
- Betroffene Kunden sollten ihre Kontoauszüge prüfen und gegebenenfalls bei ihren Kartenausstellern neue Karten anfordern.
Der Online-Modehändler Revolve Group gab bekannt, dass Zahlungskartennummern und Ablaufdaten von Kunden gestohlen wurden. In einem Benachrichtigungsschreiben an die Kunden, das beim Generalstaatsanwalt von Massachusetts eingereicht wurde, teilte Revolve den Empfängern mit, dass der Vorfall ihre Namen, Adressen und Zahlungskartendaten betraf.
Was wurde gestohlen?
Zu den gefährdeten Daten gehören Kundennamen und Kontaktdaten, Zahlungskartennummern und Ablaufdaten der Karten. Der Datenverstoß betraf ausschließlich Kunden, die ihre Zahlungskarte als Zahlungsmethode in ihrem Revolve-Konto hinterlegt hatten.
Ein Eintrag auf der Website des texanischen Generalstaatsanwalts zum Thema Datenschutzverletzungen nennt 127.200 betroffene Texaner, jedoch keine Gesamtzahl für die gesamten USA. Bei der Suche nach Revolve fanden wir die Zahl 1.515.073 in den Suchergebnissen der Website. Dort wird sie als Gesamtzahl der Betroffenen angegeben, ist aber in der öffentlichen Liste nicht aufgeführt. Andere Websites haben diese Zahl wiederholt, scheinen sich aber auf denselben texanischen Datensatz zu stützen. Der SEC-Eintrag enthielt keine Angabe zur Anzahl der Betroffenen, und Revolve hat die Gesamtzahl nicht bestätigt.
In der SEC-Meldung von Revolve werden die CVV-Nummern (Card Validation Value) nicht erwähnt. Diese dreistelligen Sicherheitscodes, die auf der Rückseite von Zahlungskarten aufgedruckt sind (bei American Express-Karten vierstellig auf der Vorderseite), stellen eine zusätzliche Sicherheitsebene für Transaktionen dar, bei denen die Karte nicht physisch vorgelegt wird.
Es ist außerdem unklar, ob die Kartennummern vollständig sichtbar oder maskiert waren und ob sie von Revolve oder einem externen Zahlungsdienstleister verwahrt wurden.
Selbst ohne CVV-Code reichen Kartennummer und Ablaufdatum unter Umständen aus, um in manchen Online-Shops einzukaufen. Betrüger, die Ihre echten Kartendaten und Kontaktdaten kennen, können Ihnen sogar überzeugendere Phishing- Nachrichten schicken, um Sie zur Preisgabe Ihres CVV-Codes zu verleiten.
Wie sind sie an die Daten gelangt?
Revolve hat nicht mitgeteilt, wie die Angreifer an die gespeicherten Zahlungsdaten gelangten. In seiner SEC-Meldung gab Revolve an, dass ein Unbefugter die Daten vermutlich „automatisiert“ erlangt habe. Aufzeichnungen auf der Website des texanischen Generalstaatsanwalts deuten darauf hin, dass sich der Vorfall am 11. September ereignete und am 29. September entdeckt wurde.
Bislang hat sich keine Gruppe öffentlich zu dem Diebstahl bekannt.
Was Revolve-Kunden jetzt tun können
Revolve teilte mit, nach dem Datenleck zusätzliche Sicherheitsmaßnahmen ergriffen zu haben, nannte aber keine Details dazu.
Datenschutzverletzungen kommen täglich vor. Seien Sie nicht der Letzte, der davon erfährt.
Wenn Sie Zahlungsinformationen in Ihrem Revolve-Konto gespeichert haben, könnten Ihre Daten unter den gestohlenen sein. Betrug kann oft schon wenige Tage nach einem Datenleck beginnen. Wenn Sie befürchten, dass Ihre Kartendaten offengelegt wurden:
- Lesen Sie Ihre Kontoauszüge Zeile für Zeile, um auch kleine Abbuchungen zu erkennen, die Ihnen unbekannt sind. Kriminelle tätigen oft zunächst kleine Abbuchungen mit gestohlenen Kartendaten, um die Funktionsfähigkeit der Karte zu testen.
- Achten Sie auf unbekannte Händlernamen auf Ihrem Kontoauszug.
- Unberechtigte Abbuchungen melden Sie unverzüglich dem Kartenaussteller.
- Erwägen Sie, gespeicherte Karten aus Ihren Kundenkonten zu entfernen. Alternativ können Sie einen Passwort-Manager verwenden, von denen einige die Daten für das automatische Ausfüllen von Zahlungskarten speichern.
- Bitten Sie Ihren Kartenaussteller, Ihre Karte zu sperren und Ihnen eine neue Karte mit einer neuen Nummer auszustellen, damit die alte Nummer nicht mehr verwendbar ist.
Vertrauen Sie außerdem nicht sofort Anrufen, SMS oder E-Mails zu dem Vorfall. Betrüger können gestohlene Informationen verwenden, um glaubwürdig zu wirken. Wenn jemand behauptet, von Ihrem Kartenaussteller anzurufen, rufen Sie die auf Ihrer Karte angegebene Nummer an, um dies zu überprüfen.
Wenn Sie sich bei einer Nachricht oder einem Link unsicher sind, überprüfen Sie ihn mit Malwarebytes Scam Guard .
Seien wir ehrlich, ein Inkognito-Fenster kann nur begrenzt viel leisten.
Sicherheitslücken, Darknet-Handel, Kreditkartenbetrug. Malwarebytes Identity Theft Protection überwacht all dies, benachrichtigt Sie umgehend und bietet eine Versicherung gegen Identitätsdiebstahl.
