Cybersecurity · VIDEO
Data Breach Revolve: 200.000 utenti colpiti da furto dati e carte di pagamento
Revolve, il retailer di moda online, ha rivelato un data breach che ha compromesso i dati personali e delle carte di pagamento di almeno 200.000 utenti. L'attacco, avvenuto l'11 settembre, ha coinvolto l'accesso non autorizzato ai sistemi dell'e-commerce. La società ha avviato immediate misure di incident response e remediation, ma non offre servizi di monitoraggio gratuito per le vittime.
IN BREVE
- Accesso non autorizzato ai sistemi di Revolve ha esposto dati sensibili di 200.000 utenti
- Informazioni rubate includono nomi, indirizzi e dettagli delle carte di pagamento
- Revolve ha avviato immediate misure di incident response e remediation
- Nessun servizio di monitoraggio gratuito per le vittime, solo raccomandazioni di vigilanza
- L'impatto operativo e finanziario per l'azienda è considerato non materiale
Trascrizione
Il retailer di moda online Revolve ha reso noto che un attacco informatico l'11 settembre ha esposto i dati personali e delle carte di pagamento di almeno 200.000 clienti. L'incidente ha coinvolto l'accesso non autorizzato a sistemi critici, inclusa la piattaforma di e-commerce. Gli hacker potrebbero aver rubato nomi, indirizzi, numeri di carte di pagamento e date di scadenza dei clienti che avevano salvato queste informazioni nei loro account. Revolve ha avviato procedure di breach remediation, ma non ha offerto servizi di monitoraggio gratuito di frodi o furto di identità agli utenti interessati, limitandosi a consigliare di revisionare gli estratti conto. L'azienda ha notificato le autorità competenti e collaborato con una società di cybersecurity, ma non ha fornito dettagli su come sia avvenuto l'attacco o il numero esatto di utenti interessati. L'incidente solleva importanti questioni relative alla compliance NIS2 e alle best practice di sicurezza per le piattaforme di e-commerce. Per gli utenti interessati, è essenziale monitorare attentamente i propri account bancari e considerare l'uso di servizi di Data Loss Prevention per proteggere ulteriormente le proprie informazioni personali.
