Dans cet article
- L'enseigne de mode Revolve a déclaré que les numéros et dates d'expiration des cartes bancaires de ses clients avaient été volés.
- Les données à risque comprennent les numéros de carte et leurs dates d'expiration, ainsi que les noms et adresses des clients.
- Les clients concernés doivent surveiller leurs relevés et envisager de demander de nouvelles cartes à leur émetteur.
Le site de vente de vêtements en ligne Revolve Group a annoncé que les numéros et dates d'expiration des cartes bancaires de ses clients avaient été volés. Dans un courrier adressé au procureur général du Massachusetts, Revolve a indiqué aux destinataires que leurs noms, adresses et informations bancaires avaient été compromis.
Qu'est-ce qui a été volé ?
Les données compromises comprennent les noms et coordonnées des clients, les numéros de carte bancaire et leurs dates d'expiration. La fuite n'a affecté que les clients ayant enregistré leur carte bancaire comme moyen de paiement dans leur compte Revolve.
Un document déposé sur le site web du procureur général du Texas concernant les violations de données fait état de 127 200 Texans touchés, sans toutefois mentionner le total national. Nous avons trouvé le chiffre de 1 515 073 dans les données renvoyées par le site lors d'une recherche sur Revolve. Ces données indiquent qu'il s'agit du nombre total de personnes concernées, mais ce chiffre n'est pas affiché publiquement. D'autres sites l'ont repris, semblant se baser sur les mêmes données texanes. Le document déposé auprès de la SEC ne précise pas le nombre de personnes touchées, et Revolve n'a pas confirmé ce total.
Le document déposé par Revolve auprès de la SEC ne mentionne pas les codes de vérification de carte (CVV). Ces codes de sécurité à trois chiffres, imprimés au dos des cartes de paiement (quatre chiffres au recto pour les cartes American Express), constituent une sécurité supplémentaire pour les transactions sans présentation de la carte.
On ignore également si les numéros de carte étaient entièrement visibles ou masqués, ou s'ils étaient détenus par Revolve ou un prestataire de paiement tiers.
Même sans code CVV, le numéro de carte et sa date d'expiration peuvent suffire pour effectuer des achats sur certains sites marchands. De plus, les escrocs qui connaissent vos véritables informations bancaires et vos coordonnées peuvent vous envoyer des messages d'hameçonnage plus convaincants pour vous inciter à révéler votre code CVV.
Comment ont-ils obtenu ces données ?
Revolve n'a pas précisé comment les pirates ont accédé aux données de paiement enregistrées. Dans sa déclaration à la SEC, Revolve indique soupçonner qu'une personne non autorisée ait pu obtenir ces données « par des moyens automatisés ». Les informations disponibles sur le site du procureur général du Texas indiquent que l'incident s'est produit le 11 septembre et a été découvert le 29 septembre.
Aucun groupe n'a publiquement revendiqué le vol.
Que peuvent faire les clients de Revolve maintenant ?
Revolve a déclaré avoir pris des mesures de sécurité supplémentaires suite à la faille de sécurité, sans toutefois préciser lesquelles.
Des violations de données se produisent chaque jour. Ne soyez pas le dernier à le savoir.
Si vous avez enregistré des informations de paiement dans votre compte Revolve, il est possible que vos données aient été volées. La fraude peut souvent commencer quelques jours seulement après une violation de données. Si vous craignez que les informations de votre carte aient été divulguées :
- Examinez attentivement vos relevés ligne par ligne afin de repérer même les petites transactions que vous ne reconnaissez pas. Les escrocs effectuent souvent de petits prélèvements avec les informations d'une carte volée pour vérifier son bon fonctionnement.
- Recherchez les noms de commerçants inconnus sur votre relevé.
- Signalez immédiatement toute utilisation non autorisée de votre carte à l'émetteur.
- Pensez à supprimer les cartes enregistrées de vos comptes d'achat. Vous pourriez utiliser un gestionnaire de mots de passe , dont certains proposent la fonction de remplissage automatique des données de cartes bancaires.
- Demandez à l'émetteur de votre carte d'annuler votre carte et d'en émettre une nouvelle avec un nouveau numéro afin que l'ancien numéro devienne inutilisable.
De plus, ne vous fiez pas immédiatement aux appels, SMS ou courriels concernant l'incident. Les escrocs peuvent utiliser des informations volées pour paraître plus crédibles. Si quelqu'un prétend appeler de la part de l'émetteur de votre carte, appelez le numéro figurant sur votre carte pour vérifier.
Si vous avez des doutes concernant un message ou un lien, vérifiez-le avec Malwarebytes Scam Guard .
Soyons réalistes, une fenêtre de navigation privée a ses limites.
Intrusions de données, transactions sur le dark web, fraudes à la carte bancaire : Malwarebytes Identity Theft Protection vous protège contre tout cela, vous alerte rapidement et inclut une assurance contre l’usurpation d’identité.
