W tym artykule
- Sprzedawca odzieży Revolve poinformował, że skradziono numery kart płatniczych klientów i daty ich ważności
- Dane zagrożone obejmują numery kart i daty ważności, imiona i nazwiska klientów oraz adresy
- Dotknięci tym problemem klienci powinni zwracać uwagę na swoje wyciągi i rozważyć zwrócenie się do wystawców o wydanie nowych kart
Internetowy sprzedawca odzieży Revolve Group poinformował, że skradziono numery kart płatniczych i daty ważności klientów. W liście z powiadomieniem klientów złożonym do Prokuratora Generalnego Massachusetts, Revolve poinformował odbiorców, że incydent dotyczył ich imion i nazwisk, adresów oraz danych kart płatniczych.
Co zostało skradzione?
Zagrożone dane obejmują imiona i nazwiska klientów oraz dane kontaktowe, numery kart płatniczych i daty ważności kart. Wyciek dotyczył tylko klientów, którzy zapisali swoją kartę płatniczą jako metodę płatności na koncie Revolve.
Zgłoszenie na stronie internetowej Prokuratora Generalnego Teksasu dotyczącego naruszenia danych wymienia 127 200 Teksańczyków, których dotyczył incydent, ale nie podaje łącznej liczby w całym kraju. Znaleźliśmy liczbę 1 515 073 w danych zwróconych przez stronę po wyszukaniu hasła Revolve. Dane te określają całkowitą liczbę osób dotkniętych incydentem, ale liczba ta nie jest wyświetlana w publicznym wykazie. Inne strony powtarzają tę informację, choć zdają się opierać na tym samym rejestrze z Teksasu. Zgłoszenie do SEC nie zawierało informacji o liczbie osób dotkniętych incydentem, a Revolve nie potwierdziło tej liczby.
Zgłoszenie Revolve do SEC nie wspomina o numerach CVV (Card Verification Value). Te trzycyfrowe kody bezpieczeństwa wydrukowane na odwrocie kart płatniczych (cztery cyfry z przodu w przypadku kart American Express) stanowią dodatkową warstwę zabezpieczeń dla transakcji bez obecności karty.
Nie jest też jasne, czy numery kart były w pełni widoczne czy ukryte, ani czy znajdowały się w posiadaniu Revolve czy zewnętrznego podmiotu przetwarzającego płatności.
Nawet bez kodu CVV, numery kart i daty ważności mogą wystarczyć do dokonania zakupów w niektórych sklepach internetowych. Oszuści, którzy znają prawdziwe dane Twojej karty i dane kontaktowe, mogą wysyłać bardziej przekonujące wiadomości phishingowe , aby nakłonić Cię do ujawnienia kodu CVV.
Skąd wzięli dane?
Revolve nie ujawniło, w jaki sposób atakujący uzyskali dostęp do zapisanych danych płatniczych. W swoim zgłoszeniu do Komisji Papierów Wartościowych i Giełd (SEC) firma Revolve stwierdziła, że uważa, że osoba nieupoważniona mogła uzyskać te dane „za pomocą zautomatyzowanych metod”. Zapisy na stronie internetowej prokuratora generalnego Teksasu wskazują, że incydent miał miejsce 11 września i został wykryty 29 września.
Żadna grupa nie przyznała się publicznie do kradzieży.
Co mogą teraz zrobić klienci Revolve
Firma Revolve poinformowała, że po naruszeniu bezpieczeństwa podjęła dodatkowe środki bezpieczeństwa, ale nie ujawniła, na czym one polegają.
Naruszenia bezpieczeństwa zdarzają się codziennie. Nie bądź ostatnim, który się o tym dowie.
Jeśli zapisałeś dane płatnicze na swoim koncie Revolve, Twoje dane mogły zostać skradzione. Oszustwa często rozpoczynają się w ciągu kilku dni od włamania. Jeśli obawiasz się ujawnienia danych swojej karty:
- Czytaj swoje wyciągi wiersz po wierszu, aby zidentyfikować nawet drobne opłaty, których nie rozpoznajesz. Przestępcy często pobierają drobne opłaty, wykorzystując dane skradzionej karty, aby sprawdzić, czy karta działa.
- Sprawdź, czy na Twoim wyciągu nie ma nieznanych nazw sprzedawców.
- Niezwłocznie zgłoś wystawcy karty nieautoryzowane obciążenia.
- Rozważ usunięcie zapisanych kart z kont zakupowych. Zamiast tego możesz skorzystać z menedżera haseł , z których niektóre przechowują dane autouzupełniania dla kart płatniczych.
- Złóż wniosek do wystawcy karty o jej anulowanie i wydanie z nowym numerem, tak aby stary numer stał się bezużyteczny.
Nie ufaj też od razu telefonom, SMS-om ani e-mailom dotyczącym incydentu. Oszuści mogą wykorzystać skradzione informacje, aby brzmieć przekonująco. Jeśli ktoś twierdzi, że dzwoni z wystawcy Twojej karty, zadzwoń pod numer wydrukowany na karcie, aby to sprawdzić.
Jeśli nie masz pewności co do wiadomości lub linku, sprawdź go za pomocą narzędzia Malwarebytes Scam Guard .
Bądźmy szczerzy, możliwości okna incognito są ograniczone.
Naruszenia, handel w dark webie, oszustwa kredytowe. Ochrona Theft Identity Malwarebytes monitoruje wszystkie te zagrożenia, szybko Cię ostrzega i obejmuje ubezpieczenie od kradzieży tożsamości.
