En este artículo
- La cadena de moda Revolve informó que se robaron los números de tarjeta de pago y las fechas de vencimiento de sus clientes.
- Los datos en riesgo incluyen números de tarjeta y fechas de vencimiento, nombres y direcciones de clientes.
- Los clientes afectados deben revisar sus extractos bancarios y considerar la posibilidad de solicitar nuevas tarjetas a sus emisores.
La tienda de moda en línea Revolve Group informó que los números de tarjeta de pago y las fechas de vencimiento de sus clientes fueron robados. En la carta de notificación presentada ante la Fiscalía General de Massachusetts, Revolve comunicó a los destinatarios que el incidente involucró sus nombres, direcciones y datos de sus tarjetas de pago.
¿Qué fue robado?
Los datos en riesgo incluyen nombres de clientes, información de contacto, números de tarjetas de pago y fechas de vencimiento. La filtración solo afectó a los clientes que habían guardado su tarjeta de pago como método de pago en su cuenta de Revolve.
Un informe publicado en el sitio web de la fiscalía general de Texas sobre filtraciones de datos menciona a 127.200 texanos afectados, pero no un total a nivel nacional. Encontramos la cifra de 1.515.073 en los datos que arroja el sitio al buscar Revolve. Estos datos la identifican como el número total de personas afectadas, pero la cifra no se muestra en la lista pública. Otros sitios la han repetido, aunque parecen basarse en el mismo registro de Texas. El informe de la SEC no especificó el número de personas afectadas, y Revolve no ha confirmado el total.
La documentación presentada por Revolve ante la SEC no menciona los códigos de verificación de la tarjeta (CVV). Estos códigos de seguridad de tres dígitos, impresos en el reverso de las tarjetas de pago (cuatro dígitos en el anverso para las tarjetas American Express), constituyen una capa adicional de seguridad para las transacciones sin presencia física de la tarjeta.
Tampoco está claro si los números de las tarjetas eran totalmente visibles o estaban ocultos, ni si Revolve o un procesador de pagos externo los tenían en su poder.
Incluso sin el código CVV, los números de tarjeta y las fechas de vencimiento pueden ser suficientes para realizar compras en algunas tiendas en línea. Además, los estafadores que conocen los datos reales de tu tarjeta y tu información de contacto pueden enviarte mensajes de phishing más convincentes para engañarte y que reveles tu código CVV.
¿Cómo obtuvieron los datos?
Revolve no ha revelado cómo los atacantes accedieron a los datos de pago guardados. En su informe a la SEC, Revolve indicó que cree que un agente no autorizado pudo haber obtenido los datos "mediante medios automatizados". Los registros en el sitio web de la fiscalía general de Texas indican que el incidente ocurrió el 11 de septiembre y se descubrió el 29 de septiembre.
Ningún grupo se ha atribuido públicamente la responsabilidad del robo.
Qué pueden hacer ahora los clientes de Revolve
Revolve ha declarado que ha tomado medidas de seguridad adicionales tras la filtración, aunque no ha especificado cuáles son.
Las filtraciones de datos ocurren a diario. No seas el último en enterarte.
Si guardaste información de pago en tu cuenta de Revolve, es posible que tus datos se encuentren entre los robados. El fraude suele comenzar a los pocos días de una filtración de datos. Si te preocupa que los datos de tu tarjeta queden expuestos:
- Revisa tus extractos bancarios línea por línea para identificar incluso los cargos pequeños que no reconozcas. Los delincuentes suelen realizar un pequeño cargo utilizando los datos de tarjetas robadas para comprobar si la tarjeta funciona.
- Busque nombres de comercios desconocidos en su extracto bancario.
- Informe inmediatamente al emisor de su tarjeta sobre cualquier cargo no autorizado.
- Considera eliminar las tarjetas guardadas de tus cuentas de compras. También puedes usar un gestor de contraseñas ; algunos almacenan datos de autocompletado para las tarjetas de pago.
- Solicita a la entidad emisora de tu tarjeta que la cancele y te emita una nueva con un número diferente para que el número anterior quede inutilizable.
Además, no confíes de inmediato en llamadas, mensajes de texto o correos electrónicos relacionados con el incidente. Los estafadores pueden usar información robada para parecer convincentes. Si alguien dice llamarte en nombre de la entidad emisora de tu tarjeta, llama al número impreso en ella para verificarlo.
Si no estás seguro de un mensaje o enlace, compruébalo con Malwarebytes Scam Guard .
Seamos realistas, una ventana de incógnito tiene sus limitaciones.
Filtraciones de datos, comercio en la web oscura, fraude con tarjetas de crédito. Malwarebytes Identity Theft Protection lo monitoriza todo, te avisa rápidamente e incluye un seguro contra el robo de identidad.
