In questo articolo
- Il rivenditore di moda Revolve ha dichiarato che i numeri delle carte di pagamento e le date di scadenza dei clienti sono stati rubati.
- I dati a rischio includono numeri di carta e date di scadenza, nomi e indirizzi dei clienti.
- I clienti interessati sono invitati a controllare i propri estratti conto e a valutare la possibilità di richiedere nuove carte agli emittenti.
Il rivenditore di moda online Revolve Group ha dichiarato che i numeri di carta di pagamento e le date di scadenza dei clienti sono stati rubati. Nella lettera di notifica ai clienti, depositata presso il Procuratore Generale del Massachusetts, Revolve ha informato i destinatari che l'incidente ha coinvolto i loro nomi, indirizzi e dati delle carte di pagamento.
Cosa è stato rubato?
I dati a rischio includono nomi e informazioni di contatto dei clienti, numeri di carta di pagamento e date di scadenza delle carte. La violazione ha interessato solo i clienti che avevano salvato la propria carta di pagamento come metodo di pagamento nel proprio account Revolve.
Un documento depositato sul sito web del procuratore generale del Texas relativo alla violazione dei dati elenca 127.200 texani colpiti, ma non un totale a livello nazionale. Abbiamo trovato la cifra di 1.515.073 nei dati restituiti dal sito durante una ricerca su Revolve. Questi dati indicano il numero totale di persone colpite, ma la cifra non è visualizzata nell'elenco pubblico. Altri siti hanno riportato la stessa informazione, sebbene sembrino basarsi sullo stesso registro del Texas. Il documento depositato presso la SEC non ha fornito il numero di persone colpite e Revolve non ha confermato il totale.
Nella documentazione depositata presso la SEC, Revolve non menziona i codici di verifica della carta (CVV). Questi codici di sicurezza a tre cifre, stampati sul retro delle carte di pagamento (quattro cifre sul fronte per le carte American Express), rappresentano un ulteriore livello di sicurezza per le transazioni senza presenza fisica della carta.
Non è inoltre chiaro se i numeri delle carte fossero completamente visibili o mascherati, né se fossero in possesso di Revolve o di un fornitore di servizi di pagamento terzo.
Anche senza il codice CVV, il numero di carta e la data di scadenza potrebbero essere sufficienti per effettuare acquisti in alcuni negozi online. Inoltre, i truffatori che conoscono i dati reali della tua carta e le tue informazioni di contatto potrebbero essere in grado di inviarti messaggi di phishing più convincenti per indurti a rivelare il tuo CVV.
Come hanno ottenuto i dati?
Revolve non ha specificato come gli hacker abbiano avuto accesso ai dati di pagamento salvati. Nella sua documentazione presso la SEC, Revolve ha affermato di ritenere che un soggetto non autorizzato possa aver ottenuto i dati "attraverso mezzi automatizzati". I registri sul sito del procuratore generale del Texas indicano che l'incidente è avvenuto l'11 settembre ed è stato scoperto il 29 settembre.
Nessun gruppo ha rivendicato pubblicamente la responsabilità del furto.
Cosa possono fare ora i clienti di Revolve
Revolve ha dichiarato di aver adottato ulteriori misure di sicurezza in seguito alla violazione, senza però specificare quali.
Le violazioni avvengono ogni giorno. Non essere l'ultimo a saperlo.
Se hai salvato i dati di pagamento nel tuo account Revolve, le tue informazioni potrebbero essere state rubate. Le frodi possono spesso iniziare entro pochi giorni da una violazione. Se temi che i dati della tua carta siano stati esposti:
- Leggete attentamente gli estratti conto riga per riga per individuare anche le piccole spese che non riconoscete. I criminali spesso effettuano piccoli addebiti utilizzando i dati di carte rubate per verificare se la carta funziona.
- Verifica la presenza di nomi di commercianti sconosciuti sul tuo estratto conto.
- Segnala immediatamente gli addebiti non autorizzati all'emittente della carta.
- Valuta la possibilità di rimuovere le carte salvate dagli account di acquisto. In alternativa, potresti utilizzare un gestore di password , alcuni dei quali memorizzano i dati di compilazione automatica per le carte di pagamento.
- Chiedi all'emittente della tua carta di annullare la carta e di emetterne una nuova con un numero diverso, in modo che il vecchio numero diventi inutilizzabile.
Inoltre, non fidarti immediatamente di chiamate, messaggi o e-mail riguardanti l'accaduto. I truffatori possono utilizzare informazioni rubate per sembrare più credibili. Se qualcuno afferma di chiamare dall'emittente della tua carta, chiama il numero stampato sulla carta per verificare.
Se hai dubbi su un messaggio o un link, controllalo con Malwarebytes Scam Guard .
Ammettiamolo, una finestra di navigazione in incognito può fare solo fino a un certo punto.
Violazioni dei dati, commercio sul dark web, frodi con carte di credito. Malwarebytes Identity Theft Protection monitora tutto questo, ti avvisa tempestivamente e include un'assicurazione contro il furto d'identità.
