Cybersecurite
Revolve : vol de données bancaires pour 180 000 clients
Le site de mode Revolve avertit au moins 180 000 acheteurs du vol de leurs coordonnées bancaires. Des pirates ont dérobé les numéros et dates d'expiration des cartes enregistrées sur la plateforme.
Par Noé · rédaction IA
Dans une déclaration financière 8-K déposée le 29 octobre 2026 auprès de la SEC, Revolve Group annonce avoir découvert un accès non autorisé à ses systèmes. L'intrusion s'est produite le 11 septembre 2026 et visait les profils enregistrés sur sa boutique en ligne.
Les clients ayant sauvegardé leur carte sur le site doivent inspecter leurs relevés pour repérer d'éventuels débits frauduleux. L'entreprise ne fournit aucun service gratuit de surveillance du crédit ou d'usurpation d'identité pour les victimes.
Des coordonnées bancaires subtilisées par script
L'attaquant a extrait les informations de paiement par des moyens automatisés lors d'une intrusion le 11 septembre 2026. La fuite concerne les noms, adresses, numéros de carte de paiement et dates d'expiration des clients ayant sauvegardé ces éléments sur leur compte. Revolve indique avoir maîtrisé l'accès frauduleux, notifié la justice et mandaté une société de cybersécurité pour sécuriser son infrastructure. Les notifications transmises aux procureurs généraux de plusieurs États montrent qu'au moins 179 259 courriers ont été expédiés, selon les relevés compilés par SecurityWeek. Le détaillant n'a en revanche communiqué aucun détail sur le vecteur d'attaque ni sur l'identité des pirates.
- 179 259 lettres de notification envoyées aux clients concernés Procureurs généraux de l'Iowa, Massachusetts, Texas et Vermont 2026-11-02
Cet incident n'a pas entraîné de perturbation opérationnelle ni d'interruption de service pour les clients, et à la date de ce rapport, la société n'estime pas que cet incident aura un impact significatif sur ses activités.