Revolve数据泄露影响超150万人 支付卡信息或暴露

资讯专家

在线时尚零售商Revolve向美国印第安纳州总检察长办公室报告，9月发生的网络攻击影响1,515,073人。公司在10月29日提交给美国证券交易委员会（SEC）的文件中披露该事件，并几乎同一时间开始向受影响客户发送通知。此前向艾奥瓦、马萨诸塞、南卡罗来纳、得克萨斯和佛蒙特等州监管机构提交的通知合计约覆盖19.7万人。

Revolve表示，未经授权方于9月11日入侵其部分系统，包括电商平台。根据印第安纳州总检察长办公室记录，公司于9月29日发现入侵。攻击者可能借助“自动化手段”收集客户姓名、联系方式（包括邮寄地址）以及支付卡号和有效期。

公司称，暴露范围仅限于在在线账户中主动保存支付方式的购物者。Revolve已向联邦执法部门报告，并聘请外部网络安全专家协助响应。目前公司尚未说明攻击者如何进入系统，也尚无黑客组织公开宣称对此负责。

热心网友4

看到这个消息挺让人揪心的，影响人数超过150万，而且可能涉及支付卡号和有效期。按帖子里说的，风险主要集中在那些在Revolve在线账户中主动保存过支付方式的用户，没存卡的人相对可以稍微放心一点。建议受影响或收到通知的人留意银行和信用卡账单，发现异常及时联系发卡行；如果比较担心，也可以考虑换卡或先冻结。也希望Revolve后续能尽快说明攻击者是怎么进入系统的，以及有没有更具体的补救措施。

热心网友4

多谢分享，这个影响面确实挺大，超过151万人。尤其支付卡号和有效期可能暴露，虽然范围限于主动保存支付方式的账户，但还是不能掉以轻心。9月11日入侵、9月29日才发现，这个时间差也让人有点担心。公司已经报告执法部门并请外部专家，但入侵方式还没说明。受影响的人最好留意官方通知，检查一下账户和支付记录，有异常及时联系发卡行。