Neste artigo
- A retalhista de moda Revolve afirmou que os números dos cartões de pagamento e as datas de validade dos seus clientes foram roubados.
- Os dados em risco incluem números de cartão e datas de validade, nomes e moradas dos clientes.
- Os clientes afetados devem estar atentos aos seus extratos bancários e considerar a possibilidade de solicitar novos cartões às emissoras.
O retalhista de moda online Revolve Group informou que os números dos cartões de pagamento e as datas de validade dos seus clientes foram roubados. Numa carta de notificação aos clientes, enviada ao Procurador-Geral de Massachusetts, a Revolve comunicou aos destinatários que o incidente envolveu os seus nomes, moradas e dados do cartão de pagamento.
O que foi roubado?
Os dados em risco incluem os nomes e informações de contacto dos clientes, os números dos cartões de pagamento e as datas de validade dos cartões. A violação afetou apenas os clientes que tinham guardado os seus cartões de pagamento como forma de pagamento nas suas contas Revolve.
Um documento no site de violação de dados do procurador-geral do Texas lista 127.200 texanos afetados, mas não um total nacional. Encontrámos o número de 1.515.073 nos dados devolvidos pelo site ao pesquisar por Revolve. Estes dados indicam o número total de pessoas afetadas, mas o número não é apresentado na lista pública. Outros sites repetiram a informação, embora pareçam basear-se no mesmo registo do Texas. O documento da SEC não informou o número de pessoas afetadas, e a Revolve não confirmou o total.
O documento da Revolve registado na SEC não menciona os números de verificação do cartão (CVV). Estes códigos de segurança de três dígitos impressos no verso dos cartões de pagamento (quatro dígitos na frente, no caso dos cartões American Express) são uma camada extra de segurança para transações sem a presença física do cartão.
Também não é claro se os números dos cartões estavam totalmente visíveis ou ocultos, ou se a Revolve ou um processador de pagamentos de terceiros os detinha.
Mesmo sem o código CVV, os números de cartão e as datas de validade podem ser suficientes para fazer compras em algumas lojas online. E os burlões que conhecem os dados reais do seu cartão e as suas informações de contacto podem enviar-lhe mensagens de phishing mais convincentes para o enganar e fazê-lo revelar o seu código CVV.
Como obtiveram os dados?
A Revolve não informou como os atacantes acederam aos dados de pagamento guardados. No seu registo junto da SEC (Comissão de Valores Mobiliários dos EUA), a Revolve afirmou acreditar que um agente não autorizado pode ter obtido os dados "por meios automatizados". Os registos no site do procurador-geral do Texas indicam que o incidente ocorreu a 11 de setembro e foi descoberto a 29 de setembro.
Nenhum grupo reivindicou publicamente a responsabilidade pelo roubo.
O que os clientes da Revolve podem fazer agora
A Revolve afirmou ter adotado medidas de segurança adicionais após a violação, embora não tenha especificado quais são essas medidas.
As violações de segurança ocorrem todos os dias. Não seja o último a saber.
Se tiver informações de pagamento guardadas na sua conta Revolve, os seus dados podem estar entre os roubados. As fraudes geralmente começam poucos dias após uma violação de segurança. Se estiver preocupado com a possibilidade de os seus dados de cartão terem sido expostos:
- Leia os seus extratos linha a linha para identificar até mesmo pequenas cobranças que não reconheça. Os criminosos costumam fazer pequenas compras utilizando os dados de cartões roubados para verificar se o cartão funciona.
- Procure nomes de comerciantes desconhecidos no seu extrato.
- Informe imediatamente a entidade emissora do cartão sobre quaisquer cobranças não autorizadas.
- Considere remover os cartões guardados das suas contas de compras. Pode utilizar um gestor de palavras-passe , alguns dos quais armazenam dados de preenchimento automático para cartões de pagamento.
- Peça à sua operadora de cartão para cancelar o seu cartão e emitir um novo com um número diferente, para que o número antigo se torne inutilizável.
Além disso, não confie imediatamente em chamadas, mensagens de texto ou e-mails sobre o incidente. Os burlões podem usar informações roubadas para parecerem convincentes. Se alguém afirmar estar a ligar da sua operadora de cartão, ligue para o número impresso no seu cartão para verificar.
Se tiver dúvidas sobre uma mensagem ou link, verifique com Malwarebytes Scam Guard .
Sejamos sinceros, uma janela anónima tem as suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitoriza tudo isto, alerta-o rapidamente e inclui seguro contra roubo de identidade.
