In dit artikel
- Kledingretailer Revolve meldt dat de betaalkaartnummers en vervaldatums van klanten zijn gestolen.
- Gegevens die risico lopen, zijn onder andere kaartnummers en vervaldatums, klantnamen en adressen.
- Gedupeerden dienen hun afschriften in de gaten te houden en te overwegen om bij de uitgever van de betaalkaarten een nieuwe kaart aan te vragen.
De online modeketen Revolve Group meldde dat de betaalkaartnummers en vervaldatums van klanten waren gestolen. In een brief aan de procureur-generaal van Massachusetts liet Revolve de ontvangers weten dat het incident betrekking had op hun namen, adressen en betaalkaartgegevens.
Wat is er gestolen?
De gegevens die risico lopen, omvatten klantnamen en contactgegevens, creditcardnummers en vervaldatums. Het datalek trof alleen klanten die hun creditcard als betaalmethode in hun Revolve-account hadden opgeslagen.
Een melding op de website van de procureur-generaal van Texas over datalekken vermeldt 127.200 getroffen Texanen, maar geen landelijk totaal. We vonden het cijfer van 1.515.073 in de gegevens die de site retourneerde bij een zoekopdracht naar Revolve. Die gegevens noemen het het totale aantal getroffen personen, maar het cijfer wordt niet weergegeven in de openbare lijst. Andere websites hebben het cijfer overgenomen, hoewel ze blijkbaar dezelfde gegevens uit Texas gebruiken. De melding bij de SEC vermeldde geen aantal getroffen personen en Revolve heeft het totaal niet bevestigd.
In de SEC-aanvraag van Revolve worden geen CVV-nummers (Card Verification Value) genoemd. Deze driecijferige beveiligingscodes, afgedrukt op de achterkant van betaalkaarten (vier cijfers op de voorkant voor American Express-kaarten), vormen een extra beveiligingslaag voor transacties waarbij de kaart niet fysiek aanwezig is.
Het is ook onduidelijk of de kaartnummers volledig zichtbaar of gemaskeerd waren, of dat Revolve of een externe betalingsverwerker ze in bezit had.
Zelfs zonder CVV-code kunnen kaartnummers en vervaldatums soms al voldoende zijn om aankopen te doen bij sommige webwinkels. Oplichters die uw echte kaartgegevens en contactgegevens kennen, kunnen bovendien overtuigendere phishingberichten sturen om u ertoe te verleiden uw CVV-code prijs te geven.
Hoe zijn ze aan die gegevens gekomen?
Revolve heeft niet bekendgemaakt hoe de aanvallers toegang hebben gekregen tot de opgeslagen betaalgegevens. In een document dat bij de SEC is ingediend, gaf Revolve aan te vermoeden dat een onbevoegde partij de gegevens mogelijk "via geautomatiseerde middelen" heeft verkregen. Uit gegevens op de website van de procureur-generaal van Texas blijkt dat het incident plaatsvond op 11 september en werd ontdekt op 29 september.
Geen enkele groepering heeft publiekelijk de verantwoordelijkheid voor de diefstal opgeëist.
Wat Revolve-klanten nu kunnen doen
Revolve heeft laten weten extra beveiligingsmaatregelen te hebben genomen naar aanleiding van het datalek, maar heeft niet bekendgemaakt welke dat zijn.
Er vinden dagelijks datalekken plaats. Zorg dat u niet als laatste op de hoogte bent.
Als u betaalgegevens in uw Revolve-account hebt opgeslagen, is het mogelijk dat uw gegevens bij de gestolen gegevens zitten. Fraude kan vaak al binnen enkele dagen na een datalek beginnen. Als u zich zorgen maakt dat uw kaartgegevens openbaar zijn gemaakt:
- Lees uw afschriften regel voor regel door om zelfs kleine bedragen te identificeren die u niet herkent. Criminelen gebruiken vaak gestolen kaartgegevens om een kleine transactie te doen en te testen of de kaart werkt.
- Zoek naar onbekende winkelnamen op uw afschrift.
- Meld ongeautoriseerde transacties onmiddellijk aan de kaartuitgever.
- Overweeg om opgeslagen kaartgegevens uit je winkelaccounts te verwijderen. Je kunt in plaats daarvan een wachtwoordmanager gebruiken; sommige daarvan slaan automatisch invulgegevens voor betaalkaarten op.
- Vraag uw kaartuitgever om uw kaart te annuleren en een nieuwe kaart met een nieuw nummer uit te geven, zodat het oude nummer onbruikbaar wordt.
Vertrouw ook niet meteen op telefoontjes, sms'jes of e-mails over het incident. Oplichters kunnen gestolen informatie gebruiken om overtuigend over te komen. Als iemand beweert namens uw kaartuitgever te bellen, bel dan het nummer dat op uw kaart staat om dit te controleren.
Als je twijfelt over een bericht of link, controleer het dan met Malwarebytes Scam Guard .
Laten we eerlijk zijn, een incognito venster kan maar zoveel doen.
Datalekken, handel op het dark web, creditcardfraude. Malwarebytes Identity Theft Protection houdt het allemaal in de gaten, waarschuwt u snel en is inclusief een verzekering tegen identiteitsdiefstal.
