Veille menaces / Fuite de données

Revolve : des cartes bancaires enregistrées volées chez le distributeur de mode en ligne

Fuites & extorsion Élevée Confirmé Vu le 29 oct. 2026 · mis à jour le 9 nov. 2026

Le distributeur de mode en ligne américain Revolve a déclaré à la SEC le 29 octobre que des pirates avaient accédé à plusieurs de ses systèmes et, par des moyens automatisés, récupéré les noms, coordonnées, numéros et dates d'expiration des cartes des clients qui en avaient enregistré une. Il a indiqué aux autorités du Texas que 127 200 personnes de cet État étaient touchées ; Malwarebytes a relevé un total de 1 515 073 dans les données du portail de l'État, chiffre que Revolve n'a pas confirmé.

Secteur
Commerce
Point d'entrée
Pas encore public
Produit ou fournisseur
Aucun nommé
personnes dont les données de carte ont été prises (déclaration au Texas contre total des données du portail texan, non confirmé par Revolve)[1][2]
127 200 – 1,5 M
Comment c'est arrivé
Pas encore public Vérifié le 9 nov. 2026
Ce qui a été volé
Les noms, coordonnées, numéros et dates d'expiration des cartes des clients qui avaient enregistré un moyen de paiement. La déclaration ne mentionne pas les cryptogrammes ; Malwarebytes note qu'on ignore si les numéros étaient complets ou masqués.[1][2] Vérifié le 9 nov. 2026
Qui est touché
Les clients de Revolve qui avaient enregistré une carte : 127 200 personnes au Texas et 1 328 dans le Vermont, selon des déclarations aux États citées par The Record. Revolve n'a pas donné de total.[1][2] Vérifié le 9 nov. 2026
Acteur
Non attribué

Chronologie

  1. L'incident a lieu, selon les registres du procureur général du Texas cités par Malwarebytes. Il est découvert le 29 septembre, d'après les mêmes registres. [2]
  2. Revolve dépose un formulaire 8-K : des pirates ont accédé à plusieurs systèmes de l'entreprise et un acteur non autorisé a récupéré des données de paiement enregistrées par des moyens automatisés. L'entreprise a prévenu les autorités fédérales, mandaté une société de cybersécurité, ne signale aucune perturbation de son activité et n'attend pas d'impact financier significatif. [1]
  3. Malwarebytes relève le chiffre de 1 515 073 personnes dans les données renvoyées par le portail du procureur général du Texas, en plus des 127 200 Texans touchés. Revolve n'a pas confirmé ce total et aucun groupe n'a revendiqué le vol. [2]

← De retour dans l'actualité cette semaine