Moda perakendecisi Revolve'da kayıtlı kart bilgileri çalındı, en az 197 bin kişi etkilendi

ABD’li çevrim içi moda perakendecisi Revolve, 29 Ekim’de ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) yaptığı 8-K bildiriminde, bazı sistemlerine yetkisiz erişildiğini açıkladı. SecurityWeek’in Iowa, Massachusetts, Güney Carolina, Teksas ve Vermont başsavcılıklarına yapılan bildirimlerden derlediğine göre Revolve en az 197.072 kişiye bildirim mektubu gönderdi.

Çalınan bilgiler

Revolve’un SEC bildirimine göre şirket, yetkisiz bir kişinin otomatik yollarla, e-ticaret platformundaki çevrim içi alışveriş hesabına ödeme bilgisi kaydeden bazı müşterilerin adlarını, iletişim bilgilerini, ödeme kartı numaralarını ve kartların son kullanma tarihlerini almış olabileceğini değerlendiriyor. SecurityWeek’e göre olay 11 Eylül’de yaşandı ve şirketin çevrim içi alışveriş platformu dahil bazı sistemlerine erişildi.

The Record’a göre şirket Teksas’taki düzenleyicilere bu eyalette 127.200 kişinin bilgilerinin çalındığını bildirdi. Vermont’ta da 1.328 kişi etkilendi.

Şirketin açıklaması

Revolve’a göre şirket olay müdahale sürecini hemen başlattı ve yetkisiz faaliyetin giderildiğini doğruladı. Şirket ABD federal kolluk kurumlarını bilgilendirdiğini ve incelemeye destek için dış siber güvenlik uzmanlarıyla çalıştığını belirtti. Revolve’a göre olay operasyonları aksatmadı ve müşterilere verilen hizmeti kesintiye uğratmadı. Şirket, bildirimin yapıldığı tarih itibarıyla olayın işine önemli bir etkisi olmasını beklemiyor.

SecurityWeek’e göre Revolve etkilenen kişilere ücretsiz kimlik hırsızlığı ya da kredi izleme hizmeti sunmuyor, yalnızca hesap hareketlerini kontrol etmelerini ve dolandırıcılığa karşı dikkatli olmalarını hatırlatıyor. Revolve kaç kişinin etkilendiğini, saldırının kim tarafından ve nasıl yapıldığını açıklamadı.