نشت گسترده اطلاعات در فروشگاه آنلاین Revolve با بیش از ۱.۵ میلیون قربانی
Revolve Puts Data Breach Victim Count at 1.5 Million
شرکت خرده‌فروشی آنلاین Revolve اعلام کرد که در پی یک حمله سایبری، اطلاعات شخصی و مالی بیش از ۱.۵ میلیون مشتری این فروشگاه به سرقت رفته است. این نفوذ که در ماه سپتامبر رخ داد، منجر به دسترسی غیرمجاز به داده‌های حساس کاربران در پلتفرم تجارت الکترونیک این شرکت شده است.
جزئیات نفوذ و ابعاد حادثه
بر اساس گزارش ارائه شده به دفتر دادستان کل ایندیانا، تعداد دقیق افراد تحت تأثیر این نشت اطلاعات ۱,۵۱۵,۰۷۳ نفر اعلام شده است. این حادثه در تاریخ ۱۱ سپتامبر آغاز شد و شرکت Revolve در تاریخ ۲۹ سپتامبر از وقوع آن مطلع گردید. این موضوع در نهایت در تاریخ ۲۹ اکتبر از طریق پرونده‌ای در کمیسیون بورس و اوراق بهادار ایالات متحده (SEC) به صورت عمومی افشا شد.
مهاجمان با نفوذ به سیستم‌های این شرکت، از جمله پلتفرم تجارت الکترونیک، احتمالاً با استفاده از ابزارهای خودکار اقدام به جمع‌آوری داده‌ها کرده‌اند. اطلاعات سرقت شده شامل نام، اطلاعات تماس، آدرس پستی، شماره کارت‌های بانکی و تاریخ انقضای آن‌ها است. این نشت اطلاعات محدود به مشتریانی است که روش پرداخت خود را در حساب‌های کاربری آنلاین خود ذخیره کرده بودند.
واکنش شرکت و وضعیت فعلی
شرکت Revolve پس از شناسایی این نفوذ، موضوع را به نهادهای قانونی فدرال گزارش داده و از متخصصان امنیت سایبری خارجی برای مدیریت و بررسی ابعاد این حادثه کمک گرفته است. با این حال، هنوز جزئیات فنی دقیقی درباره نحوه ورود مهاجمان به سیستم‌ها منتشر نشده و هیچ گروه هکری نیز مسئولیت این حمله را بر عهده نگرفته است.
فرآیند اطلاع‌رسانی به مشتریان آسیب‌دیده از اواخر اکتبر آغاز شده است. پیش از اعلام آمار نهایی، گزارش‌های ارسالی به رگولاتورهای ایالتی در مناطقی نظیر آیووا، ماساچوست، کارولینای جنوبی، تگزاس و ورمونت تنها حدود ۱۹۷ هزار نفر را پوشش می‌داد که اکنون با آمار نهایی ۱.۵ میلیونی فاصله زیادی داشت.
نکته‌های کلیدی
- تعداد کل قربانیان: ۱,۵۱۵,۰۷۳ نفر
- تاریخ وقوع نفوذ: ۱۱ سپتامبر
- تاریخ شناسایی نفوذ توسط شرکت: ۲۹ سپتامبر
- داده‌های سرقت شده: نام، آدرس، شماره کارت بانکی و تاریخ انقضا
- روش احتمالی نفوذ: استفاده از ابزارهای خودکار برای جمع‌آوری داده‌ها
چه باید کرد
- مشتریان Revolve باید نسبت به تغییر رمز عبور حساب کاربری خود اقدام کنند.
- کاربران باید صورت‌حساب‌های بانکی خود را برای شناسایی هرگونه تراکنش مشکوک به دقت بررسی کنند.
- در صورت مشاهده تراکنش غیرمجاز، مراتب را سریعاً به بانک صادرکننده کارت گزارش داده و کارت خود را مسدود کنند.