Online modewinkel Revolve meldt dat 1,5 miljoen klanten getroffen zijn door een datalek waarbij betaalgegevens en contactinformatie zijn buitgemaakt.
De online modewinkel Revolve heeft aan het kantoor van de procureur-generaal van Indiana gemeld dat 1.515.073 personen getroffen zijn door het datalek dat het bedrijf in oktober bekendmaakte. Het incident werd op 29 oktober gemeld bij de Amerikaanse Securities and Exchange Commission (SEC), waarna Revolve rond die tijd ook notificatiebrieven naar de betrokken klanten verstuurde. Voorheen had het bedrijf het totale aantal slachtoffers niet openbaar gemaakt. In meldingen aan toezichthouders in Iowa, Massachusetts, South Carolina, Texas en Vermont werden samen ongeveer 197.000 getroffen personen genoemd.
Volgens Revolve drong een onbevoegde partij op 11 september binnen in enkele systemen, waaronder het e-commerceplatform. Uit gegevens van het kantoor van de procureur-generaal van Indiana blijkt dat het bedrijf op 29 september op de hoogte was van de inbraak. De aanvaller zou mogelijk gebruik hebben gemaakt van geautomatiseerde methoden om klantnamen, contactgegevens zoals postadressen, en creditcardnummers met vervaldatums te verzamelen. De blootstelling beperkt zich tot klanten die ervoor kozen een betaalmethode op hun online account op te slaan.
Revolve heeft het incident gemeld bij federale opsporingsinstanties en externe cybersecurityspecialisten ingeschakeld om te helpen bij de afhandeling. Het bedrijf heeft nog niet toegelicht op welke wijze de hackers toegang tot de systemen hebben gekregen. Tot op heden heeft geen enkele hackergroep de aanval opgeëist.
