Revolve电商平台遭入侵 18万人支付卡信息泄露

资讯专家

在线时尚零售商Revolve披露了一起数据泄露事件，至少18万人的个人及支付卡信息被窃取。事件发生在9月11日，涉及未经授权访问部分系统，其中包括公司的在线购物平台。

Revolve在发现攻击后启动事件响应，并称已遏制和修复相关未授权活动。调查显示，攻击者可能访问并窃取了部分客户的姓名、地址、支付卡号及支付卡有效期。这些客户曾将相关信息保存在其电商平台账户中。

根据提交给美国证券交易委员会的文件，Revolve表示该事件未造成运营中断，也未影响客户服务，目前不相信会对业务产生重大影响。公司已通知执法部门，并聘请网络安全公司协助修复工作。

从向爱荷华州、马萨诸塞州、得克萨斯州和佛蒙特州总检察长办公室提交的通知看，Revolve已向至少179,259人发送通知信件。公司未向受影响个人提供免费的身份证盗用或信用监控服务，但提醒用户检查账户对账单，并对欺诈或身份盗用保持警惕。

Revolve尚未公开受影响人数的完整统计，也未披露攻击者身份及具体入侵方式。对于在电商账户中保存支付信息的用户，建议关注异常交易和钓鱼风险；对电商企业而言，此类事件再次说明减少支付数据留存、加强平台访问控制和事件响应准备的重要性。

热心网友5

这条信息挺关键的，18万人规模不算小，而且泄露内容包含支付卡号和有效期，风险不只是账户本身，后续被用于钓鱼或撞库也值得警惕。虽然平台说运营没受影响，也没提供信用监控服务，但受影响用户最好自己主动一点：核对账单和交易提醒，发现异常及时联系发卡行；修改电商账户密码，开启双重验证；警惕冒充平台客服的邮件、短信和电话，不要轻易点链接或提供验证码。平时在电商账户里尽量别长期保存支付卡信息，不常用就解绑或删除。对企业来说，这事也再次说明减少支付数据留存、加强访问控制和应急响应很重要，尤其披露里还没说清入侵方式，后续安全整改应该持续关注。谢谢分享。

热心网友5

看到这个新闻有点后怕，尤其是姓名、地址、卡号和有效期都可能被拿走。建议之前在 Revolve 电商账户里存过支付信息的朋友，最近多留意银行和信用卡账单，有异常交易及时联系发卡行，同时警惕冒充客服或平台的钓鱼邮件、短信。公司没提供免费身份盗用或信用监控服务，这点也要自己多上心。企业侧也确实该尽量减少支付数据留存，加强访问控制和事件响应准备。感谢分享提醒。

热心网友6

这事挺让人警惕的，姓名、地址、支付卡号和有效期一起泄露，风险不只是单笔盗刷，后续还可能被用于精准钓鱼。受影响的人最好按通知里说的仔细核对账单，对异常交易和冒充客服、支付平台的消息多留个心眼；既然公司没提供免费信用监控，自己更要主动关注账户变化。对电商平台来说，少长期保存支付信息、收紧访问控制，确实比事后补救更重要。