La empresa minorista de moda online Revolve está notificando a al menos 200.000 personas que su información personal y de tarjetas de pago fue sustraída en una filtración de datos.
El incidente ocurrió el 11 de septiembre e implicó el acceso no autorizado a determinados sistemas, incluida la plataforma de comercio electrónico de la compañía. La investigación determinó que los atacantes pudieron acceder y extraer nombres, direcciones, números de tarjetas de pago y fechas de vencimiento de clientes que habían guardado esa información en sus cuentas.
Revolve aseguró en una comunicación a la US Securities and Exchange Commission que el incidente no provocó interrupciones operativas ni afectó al servicio de los clientes. La empresa inició la respuesta al incidente, contuvo la actividad no autorizada y contrató a una compañía de ciberseguridad para apoyar las labores de remediación. También informó a las fuerzas del orden.
Según las notificaciones presentadas ante las fiscalías generales de Iowa, Massachusetts, South Carolina, Texas y Vermont, Revolve envió cartas a al menos 197.072 personas potencialmente afectadas. La compañía no ha revelado cuántas personas resultaron afectadas en total ni quién accedió a sus sistemas. Tampoco ofrece servicios gratuitos de monitorización de identidad o crédito.
SecurityWeek informó sobre la filtración: https://www.securityweek.com/revolve-data-breach-impacts-at-least-180000-people/.
Fuente: SecurityWeek
Más noticias
Chainalysis advierte de que todos sus usuarios fueron afectados por una intrusión con técnicas de agentes de IA
DreamHost confirma una filtración que expuso credenciales FTP y sesiones de webmail
El ataque a mSecure lleva a recomendar el cambio de contraseñas y métodos de autenticación
La filtración de Harvard expone información de 851.000 cuentas
Manipulan el lanzador de NIKKE para distribuir malware de acceso remoto y robo de datos
Google Calendar se utiliza en una campaña de phishing que secuestra sesiones y evita MFA