Veille menaces / Fuite de données
Revolve : des cartes bancaires enregistrées volées chez le distributeur de mode en ligne
Le distributeur de mode en ligne américain Revolve a déclaré à la SEC le 29 octobre que des pirates avaient accédé à plusieurs de ses systèmes et, par des moyens automatisés, récupéré les noms, coordonnées, numéros et dates d'expiration des cartes des clients qui en avaient enregistré une. Il a indiqué aux autorités du Texas que 127 200 personnes de cet État étaient touchées ; Malwarebytes a relevé un total de 1 515 073 dans les données du portail de l'État, chiffre que Revolve n'a pas confirmé.
- Secteur
- Commerce
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Pas encore public Vérifié le 9 nov. 2026
- Ce qui a été volé
- Les noms, coordonnées, numéros et dates d'expiration des cartes des clients qui avaient enregistré un moyen de paiement. La déclaration ne mentionne pas les cryptogrammes ; Malwarebytes note qu'on ignore si les numéros étaient complets ou masqués.[1][2] Vérifié le 9 nov. 2026
- Qui est touché
- Les clients de Revolve qui avaient enregistré une carte : 127 200 personnes au Texas et 1 328 dans le Vermont, selon des déclarations aux États citées par The Record. Revolve n'a pas donné de total.[1][2] Vérifié le 9 nov. 2026
- Acteur
- Non attribué
Chronologie
- L'incident a lieu, selon les registres du procureur général du Texas cités par Malwarebytes. Il est découvert le 29 septembre, d'après les mêmes registres. [2]
- Revolve dépose un formulaire 8-K : des pirates ont accédé à plusieurs systèmes de l'entreprise et un acteur non autorisé a récupéré des données de paiement enregistrées par des moyens automatisés. L'entreprise a prévenu les autorités fédérales, mandaté une société de cybersécurité, ne signale aucune perturbation de son activité et n'attend pas d'impact financier significatif. [1]
- Malwarebytes relève le chiffre de 1 515 073 personnes dans les données renvoyées par le portail du procureur général du Texas, en plus des 127 200 Texans touchés. Revolve n'a pas confirmé ce total et aucun groupe n'a revendiqué le vol. [2]