В этой статье
- Сеть магазинов модной одежды Revolve сообщила о краже номеров платежных карт и сроков их действия у покупателей.
- К числу данных, находящихся под угрозой, относятся номера карт и сроки их действия, имена и адреса клиентов.
- Пострадавшим клиентам следует следить за своими выписками и рассмотреть возможность обращения к эмитентам карт с просьбой выдать им новые карты.
Интернет-магазин модной одежды Revolve Group заявил о краже номеров платежных карт и сроков их действия у клиентов. В уведомлении для клиентов, направленном генеральному прокурору штата Массачусетс, Revolve сообщила получателям, что инцидент затронул их имена, адреса и данные платежных карт.
Что было украдено?
К числу данных, подверженных риску, относятся имена и контактная информация клиентов, номера платежных карт и сроки их действия. Утечка данных затронула только тех клиентов, которые сохранили свою платежную карту в качестве способа оплаты в своем аккаунте Revolve.
В документах, размещенных на сайте генерального прокурора Техаса, указаны 127 200 пострадавших жителей Техаса, но не общенациональное число. Мы обнаружили цифру 1 515 073 в данных, полученных сайтом при поиске информации о Revolve. В этих данных указано общее количество пострадавших, но эта цифра не отображается в общедоступном списке. Другие сайты повторяют эту информацию, хотя, по-видимому, они опираются на те же данные по Техасу. В документах, поданных в Комиссию по ценным бумагам и биржам (SEC), не указано число пострадавших, и Revolve не подтвердила общее количество.
В документах Revolve, поданных в Комиссию по ценным бумагам и биржам США, не упоминаются коды проверки подлинности карты (CVV). Эти трехзначные коды безопасности, напечатанные на обратной стороне платежных карт (четыре цифры на лицевой стороне для карт American Express), представляют собой дополнительный уровень защиты при операциях без физического присутствия карты.
Также неясно, были ли номера карт полностью видны или скрыты, и хранились ли они у компании Revolve или у стороннего платежного процессора.
Даже без CVV-кода номера карты и срока действия могут быть достаточны для совершения покупок в некоторых интернет-магазинах. А мошенники, знающие реальные данные вашей карты и контактную информацию, могут отправлять более убедительные фишинговые сообщения, чтобы обманом заставить вас раскрыть свой CVV-код.
Как они получили эти данные?
Компания Revolve не сообщила, как злоумышленники получили доступ к сохраненным платежным данным. В своем заявлении в Комиссию по ценным бумагам и биржам США (SEC) Revolve заявила, что, по ее мнению, данные могли быть получены неуполномоченным лицом «автоматизированными средствами». Согласно данным на сайте генерального прокурора Техаса, инцидент произошел 11 сентября и был обнаружен 29 сентября.
Ни одна группа публично не взяла на себя ответственность за кражу.
Что теперь могут делать клиенты Revolve?
Компания Revolve заявила, что после взлома приняла дополнительные меры безопасности, хотя и не уточнила, какие именно.
Утечки данных происходят каждый день. Не будьте последними, кто об этом узнает.
Если вы сохранили платежную информацию в своем аккаунте Revolve, ваши данные могли быть среди украденных. Мошенничество часто начинается в течение нескольких дней после утечки данных. Если вас беспокоит возможность утечки данных вашей карты:
- Внимательно читайте выписки по счетам, чтобы выявить даже мелкие списания, которые вам незнакомы. Преступники часто совершают небольшие операции, используя украденные данные банковских карт, чтобы проверить их работоспособность.
- Обратите внимание на незнакомые названия продавцов в вашей выписке.
- Немедленно сообщите о несанкционированных списаниях средств эмитенту карты.
- Рассмотрите возможность удаления сохраненных карт из учетных записей для покупок. Вместо этого вы можете использовать менеджер паролей , некоторые из которых сохраняют данные для автозаполнения платежных карт.
- Обратитесь в банк, выпустивший вашу карту, с просьбой аннулировать ее и выпустить новую с новым номером, чтобы старый номер стал непригодным для использования.
Также не стоит сразу доверять звонкам, сообщениям или электронным письмам, касающимся инцидента. Мошенники могут использовать украденную информацию, чтобы выглядеть убедительно. Если кто-то утверждает, что звонит от имени банка, выпустившего вашу карту, позвоните по номеру, указанному на вашей карте, чтобы проверить.
Если вы не уверены в подлинности сообщения или ссылки, проверьте их с помощью Malwarebytes Scam Guard .
Давайте будем честны, режим инкогнито имеет свои ограничения.
Взлом аккаунтов, торговля в даркнете, мошенничество с кредитными картами. Malwarebytes Identity Theft Protection отслеживает все это, быстро оповещает вас и включает страхование от кражи личных данных.
