Revolveカード情報漏洩：150万人に影響の可能性

この記事では

ファッション小売業者Revolveは、顧客のクレジットカード番号と有効期限が盗まれたと発表した。
リスクにさらされるデータには、カード番号と有効期限、顧客名と住所が含まれます。
影響を受けた顧客は明細書をよく確認し、カード発行会社に新しいカードの発行を依頼することを検討すべきです。

オンラインファッション小売業者のリボルブ・グループは、顧客のクレジットカード番号と有効期限が盗まれたと発表した。マサチューセッツ州司法長官に提出した顧客通知書の中で、リボルブは、今回の事件には顧客の氏名、住所、クレジットカード情報が関係していると伝えた。

何が盗まれたのですか？

流出したデータには、顧客名と連絡先情報、クレジットカード番号、カード有効期限が含まれます。この情報漏洩は、Revolveアカウントに支払い方法としてクレジットカード情報を登録していた顧客のみに影響しました。

テキサス州司法長官のデータ漏洩ウェブサイトに掲載された書類には、影響を受けたテキサス州民が127,200人記載されているが、全国合計は記載されていない。Revolveを検索した際にサイトから返されたデータには、1,515,073という数字が見つかった。このデータでは、影響を受けた人の総数として記載されているが、この数字は公開リストには表示されていない。他のサイトも同じテキサス州の記録に基づいているようだが、この数字を繰り返している。SECへの提出書類には影響を受けた人の数は記載されておらず、Revolveも合計人数を確認していない。

RevolveのSEC提出書類には、カード認証番号（CVV）についての記載はありません。この3桁のセキュリティコードは、決済カードの裏面に印刷されており（アメリカン・エキスプレス・カードの場合は表面に4桁）、カード非提示取引における追加のセキュリティ層となります。

カード番号が完全に表示されていたのか、それとも隠されていたのか、また、Revolve社または第三者の決済処理業者がカード番号を保持していたのかも不明である。

CVV番号がなくても、カード番号と有効期限だけで一部のオンラインストアで商品を購入できてしまう場合があります。また、あなたの実際のカード情報や連絡先を知っている詐欺師は、より巧妙なフィッシングメールを送りつけ、CVV番号をだまし取ろうとする可能性があります。

彼らはどのようにしてそのデータを入手したのか？

Revolveは、攻撃者がどのようにして保存された決済データにアクセスしたのかについては明らかにしていない。同社はSECへの提出書類の中で、不正な第三者が「自動化された手段」によってデータを入手した可能性があると考えていると述べている。テキサス州司法長官のウェブサイトの記録によると、この事件は9月11日に発生し、9月29日に発覚した。

窃盗事件について、犯行声明を出した団体は今のところない。

Revolveの顧客が今すぐできること

Revolve社は、情報漏洩を受けて追加のセキュリティ対策を講じたと述べたが、具体的な内容については明らかにしなかった。

情報漏洩は毎日起こっています。最後になってから知るようなことのないようにしましょう。

プランを見る

Revolveアカウントに支払い情報を保存している場合、あなたの情報が盗まれた情報に含まれている可能性があります。不正利用は情報漏洩後数日以内に始まることがよくあります。カード情報が漏洩したのではないかと心配な場合は、以下の点にご注意ください。

明細書を一行ずつよく読んで、見覚えのない少額の請求がないか確認してください。犯罪者は、盗んだカード情報を使って少額の請求を行い、カードが使えるかどうかを試すことがよくあります。
明細書に記載されている見慣れない業者名に注意してください。
不正請求があった場合は、直ちにカード発行会社に報告してください。
ショッピングアカウントに保存されているカード情報を削除することを検討してください。代わりにパスワードマネージャーを使用することもできます。パスワードマネージャーの中には、支払いカードの自動入力データを保存できるものもあります。
カード発行会社にカードを解約してもらい、新しい番号で再発行してもらいましょう。そうすれば古い番号は使えなくなります。

また、事件に関する電話、メール、メッセージはすぐに信用しないでください。詐欺師は盗んだ情報を使って、もっともらしく聞こえるように仕向けることがあります。カード発行会社を名乗る人物からの電話があった場合は、カードに記載されている番号に電話して確認してください。

メッセージやリンクについて不明な点がある場合は、 Malwarebytes Scam Guardで確認してください。

正直言って、シークレットウィンドウには限界がある。

情報漏洩、ダークウェブ取引、クレジットカード詐欺。Malwarebytes Identity Theft Protection Malwarebytesこれらすべてを監視し、迅速に警告を発するだけでなく、個人情報盗難保険も付帯しています。