Neste artigo
- A varejista de moda Revolve afirmou que os números de cartão de pagamento e as datas de validade de seus clientes foram roubados.
- Os dados em risco incluem números de cartão e datas de validade, nomes e endereços dos clientes.
- Os clientes afetados devem ficar atentos aos seus extratos bancários e considerar solicitar novos cartões às emissoras.
A varejista de moda online Revolve Group informou que os números de cartão de pagamento e as datas de validade de seus clientes foram roubados. Em uma carta de notificação aos clientes, enviada ao Procurador-Geral de Massachusetts, a Revolve comunicou aos destinatários que o incidente envolveu seus nomes, endereços e dados de cartão de pagamento.
O que foi roubado?
Os dados em risco incluem nomes e informações de contato dos clientes, números de cartões de pagamento e datas de validade dos cartões. A violação afetou apenas os clientes que haviam salvo seus cartões de pagamento como forma de pagamento em suas contas Revolve.
Um documento no site de violação de dados do procurador-geral do Texas lista 127.200 texanos afetados, mas não um total nacional. Encontramos o número de 1.515.073 nos dados retornados pelo site ao pesquisar por Revolve. Esses dados indicam o número total de pessoas afetadas, mas o número não é exibido na lista pública. Outros sites repetiram a informação, embora pareçam se basear no mesmo registro do Texas. O documento da SEC não informou o número de pessoas afetadas, e a Revolve não confirmou o total.
O documento da Revolve registrado na SEC não menciona os números de verificação do cartão (CVV). Esses códigos de segurança de três dígitos impressos no verso dos cartões de pagamento (quatro dígitos na frente, no caso dos cartões American Express) são uma camada extra de segurança para transações sem a presença física do cartão.
Também não está claro se os números dos cartões estavam totalmente visíveis ou ocultos, ou se a Revolve ou um processador de pagamentos terceirizado os detinha.
Mesmo sem o código CVV, os números de cartão e as datas de validade podem ser suficientes para fazer compras em algumas lojas online. E os golpistas que conhecem os dados reais do seu cartão e suas informações de contato podem enviar mensagens de phishing mais convincentes para enganá-lo e fazê-lo revelar seu código CVV.
Como eles obtiveram os dados?
A Revolve não informou como os invasores acessaram os dados de pagamento salvos. Em seu registro na SEC (Comissão de Valores Mobiliários dos EUA), a Revolve afirmou acreditar que um agente não autorizado pode ter obtido os dados "por meios automatizados". Registros no site do procurador-geral do Texas indicam que o incidente ocorreu em 11 de setembro e foi descoberto em 29 de setembro.
Nenhum grupo reivindicou publicamente a responsabilidade pelo roubo.
O que os clientes da Revolve podem fazer agora
A Revolve afirmou ter adotado medidas de segurança adicionais após a violação, embora não tenha especificado quais são essas medidas.
As violações de segurança acontecem todos os dias. Não seja o último a saber.
Se você tiver informações de pagamento salvas em sua conta Revolve, seus dados podem estar entre os roubados. Fraudes geralmente começam poucos dias após uma violação de segurança. Se você estiver preocupado com a possibilidade de seus dados de cartão terem sido expostos:
- Leia seus extratos linha por linha para identificar até mesmo pequenas cobranças que você não reconheça. Criminosos costumam fazer pequenas compras usando dados de cartões roubados para verificar se o cartão funciona.
- Procure por nomes de comerciantes desconhecidos em seu extrato.
- Informe imediatamente a emissora do cartão sobre quaisquer cobranças não autorizadas.
- Considere remover os cartões salvos das suas contas de compras. Você pode usar um gerenciador de senhas , alguns dos quais armazenam dados de preenchimento automático para cartões de pagamento.
- Peça à sua operadora de cartão que cancele o seu cartão e emita um novo com um número diferente, para que o número antigo se torne inutilizável.
Além disso, não confie imediatamente em ligações, mensagens de texto ou e-mails sobre o incidente. Golpistas podem usar informações roubadas para parecerem convincentes. Se alguém afirmar estar ligando da sua operadora de cartão, ligue para o número impresso no seu cartão para verificar.
Se você tiver dúvidas sobre uma mensagem ou link, verifique com Malwarebytes Scam Guard .
Vamos ser sinceros, uma janela anônima tem suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitora tudo isso, alerta você rapidamente e inclui seguro contra roubo de identidade.
