Online modewinkel Revolve meldt dat hackers betaalkaartnummers en vervaldatums hebben gestolen via een cyberaanval op hun systemen.
De online modewinkel Revolve heeft bekendgemaakt dat cybercriminelen toegang hebben gekregen tot betaalkaartnummers en vervaldatums van klanten. In een 8-K rapport aan de Amerikaanse Securities and Exchange Commission (SEC) meldt het bedrijf dat meerdere systemen zijn gecompromitteerd.
Hoewel Revolve niet heeft aangegeven wanneer de aanval precies plaatsvond, blijkt uit het onderzoek dat de aanvallers geautomatiseerde methoden gebruikten om namen, contactgegevens, betaalkaartnummers en vervaldatums te bemachtigen van klanten die hun betaalinformatie hadden opgeslagen in hun online account op het e-commerceplatform van Revolve. Het bedrijf heeft federale opsporingsinstanties geïnformeerd en een cybersecuritybedrijf ingeschakeld om het herstelproces te begeleiden. De aanval heeft geen operationele verstoringen veroorzaakt en zal naar verwachting geen materiële financiële gevolgen hebben.
Revolve, dat zich profileert als een modewinkel gericht op Millennials en Generatie Z, heeft niet het totale aantal getroffen personen bekendgemaakt. Wel gaf het bedrijf aan dat in Texas 127.200 personen slachtoffer zijn geworden, terwijl in Vermont 1.328 slachtoffers zijn geregistreerd. Ook zijn er meldingen gedaan in Massachusetts. Revolve, opgericht in 2023, vertegenwoordigt meer dan 1.600 merken en rapporteerde in het laatste kwartaal een netto-omzet van $347,4 miljoen, zoals te zien is in hun financiële rapportage.
Betaalkaartgegevens bij modewinkels blijven een aantrekkelijk doelwit voor cybercriminelen. Grote merken zoals Asos, Levi Strauss, Foschini Group, Mango, North Face, Harrods, M&S en The Co-op zijn de afgelopen twee jaar eveneens getroffen door cyberaanvallen waarbij klantgegevens werden buitgemaakt.
