Para: personas que tienen una cuenta de Revolve con una tarjeta guardada y tiendas online que permiten a los clientes almacenar tarjetas. Este artículo se basa en el registro de la Fiscalía General de Texas y en informes de la prensa sobre el documento presentado por Revolve, y no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personas que tienen una cuenta de Revolve con una tarjeta guardada y tiendas online que permiten a los clientes almacenar tarjetas.
- Confirmado hasta ahoraVer la tabla ↓
- Nombres
- Números de tarjetas de crédito o débito
- Cifra de Texas
- Aún sin confirmar
- Número total de personas afectadas en todos los estados
- Si estuvieron implicados los códigos de seguridad de las tarjetas
- Cuándo ocurrió la actividad y cómo se descubrió
1 más
- Qué ofrece Revolve a los clientes afectados
- Qué hacer ahoraVer los pasos ↓
- Revise los extractos de su tarjeta
- Pregunte a su emisor por una tarjeta nueva
- No se fíe de los mensajes que citan su historial de pedidos
1 más
- Deje de guardar tarjetas que no necesita guardar
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Fiscalía General de Texas, Data Security Breach Reports, entrada «Revolve Group, Inc.» (publicada el 30/10/2026)
- Última comprobación
- A 1 de noviembre de 2026
Próximos avisos y qué comprobamos
No pudimos leer nosotros el aviso de Revolve a los clientes ni su documento bursátil, así que los detalles más allá del registro de Texas y de los informes de prensa están abiertos. Consulte las fuentes siguientes para ver novedades.
Qué deben hacer hoy los clientes de Revolve
Revise los extractos de su tarjeta
Mire la tarjeta que guardó en su cuenta de Revolve. Revise las últimas semanas y siga haciéndolo durante los próximos meses, porque los datos de tarjetas robados a veces se usan más tarde y en pequeñas cantidades.
Si ve un cargo que no reconoce, avise de inmediato a su emisor.
Pregunte a su emisor por una tarjeta nueva
Los datos informados incluyen el número de tarjeta y la fecha de caducidad. No se indica si estuvo implicado el código de seguridad. Llame al número del reverso de su tarjeta y pregunte si conviene reemitirla.
Es un consejo de este sitio, no una instrucción de Revolve. Si usa la misma tarjeta en otros sitios o suscripciones, una tarjeta nueva obliga a actualizarlos también.
No se fíe de los mensajes que citan su historial de pedidos
Su nombre, sus datos de contacto y sus pedidos pasados permiten a un estafador redactar un mensaje que parece venir de la tienda o de su banco. No toque enlaces ni llame a números de un mensaje no solicitado sobre esta filtración, un reembolso o un pago fallido.
Abra usted mismo el sitio o la aplicación de Revolve, o use el número de su tarjeta. Véanse ¿Qué es el phishing? y Conceptos básicos de seguridad del móvil.
Deje de guardar tarjetas que no necesita guardar
Cuando haya resuelto lo de la tarjeta, elimine las tarjetas guardadas en cuentas de tiendas que usa poco. Considere una cartera digital o un número de tarjeta de un solo uso de su emisor, si lo ofrece. Use además una contraseña única y una segunda comprobación en la cuenta (Elegir la autenticación multifactor).
Qué ocurrió (según el registro de Texas y la prensa)
29 de oct. de 2026
Revolve presenta un Formulario 8-K ante la Comisión de Valores y Bolsa de EE. UU., según The Record. No leímos el documento en sí.30 de oct. de 2026
El informe de filtraciones de datos de la Fiscalía General de Texas incluye a Revolve Group, Inc., Cerritos (California): 127.200 residentes de Texas; aviso proporcionado; métodos de aviso «publicado en el sitio web de la empresa o en un sitio web especial» y «correo postal de EE. UU.»; publicado el 30/10/2026.30 de oct. de 2026
The Record informa de la divulgación. También informa de 1.328 residentes de Vermont y de una presentación en Massachusetts sin cifra.
- Quién
- Revolve Group, Inc., minorista de moda online de EE. UU. (registro de la Fiscalía de Texas)
- Datos (registro de Texas)
- Nombre de la persona; información financiera, como un número de tarjeta de crédito o débito
- Datos (prensa, a partir del documento presentado)
- Nombres, datos de contacto y números de tarjetas de pago guardados con sus fechas de caducidad, de clientes que guardaron datos de pago en sus cuentas online (The Record)
- Método
- «Medios automatizados» (The Record, a partir del documento presentado)
- Texas
- 127.200 personas (registro de la Fiscalía General de Texas, publicado el 30 de oct. de 2026)
- Respuesta
- Avisó a las fuerzas del orden federales y contrató a expertos externos en ciberseguridad; sin interrupción operativa; no se espera un impacto material (The Record, a partir del documento presentado)
Qué se sabe y qué no
| Elemento | Lo que se publicó | Estado |
|---|---|---|
| Nombres | Incluidos en el registro de la Fiscalía de Texas; citados en la prensa | Confirmado (registro de la Fiscalía de Texas) |
| Números de tarjetas de crédito o débito | Categoría incluida en el registro de la Fiscalía de Texas | Confirmado (registro de la Fiscalía de Texas) |
| Fechas de caducidad de las tarjetas | En el documento presentado, según The Record | Informado (The Record) |
| Datos de contacto | En el documento presentado, según The Record | Informado (The Record) |
| Código de seguridad de la tarjeta (CVV) | No se indica en las fuentes que leímos | No indicado |
| Cifra de Texas | 127.200 | Confirmada (registro de la Fiscalía de Texas) |
| Cifra de Vermont | 1.328 | Informada (The Record) |
| Massachusetts | Presentación realizada, sin cifra | Informado (The Record) |
| Total en todos los estados | No publicado en lo que leímos | No divulgado |
| Fechas de la actividad y del descubrimiento | No se indican en lo que leímos | No divulgadas |
| Causa | Solo «medios automatizados» | Sin detalle técnico |
| Monitorización de crédito u otro apoyo | No se indica en lo que leímos | Desconocido |
| Uso indebido de los datos | No se indica | Sin información |
El titular de The Record escribe mal el nombre
El titular de The Record dice «Resolve»; el artículo y el registro de Texas dicen Revolve (Revolve Group, Inc.). Este sitio usa Revolve.
Nombre y datos de contacto
Número de tarjeta guardado
Fecha de caducidad de la tarjeta
↓
Cargos pequeños de prueba y luego mayores
Mensajes falsos de reembolso o de problema de pago
Llamadas que citan su pedido
↓
Revisar los extractos
Preguntar al emisor por reemitir
Abrir usted mismo el sitio real
Qué permiten hacer datos como estos
Esta sección es general, no un informe de lo que ha ocurrido.
- Número de tarjeta más fecha de caducidad: basta para que algunos comercios online acepten un pago, según sus comprobaciones. Los delincuentes suelen probar primero cargos pequeños para ver si una tarjeta funciona.
- Nombre más datos de contacto más historial de pedidos: permite redactar un mensaje falso que menciona una compra real. Los mensajes falsos de reembolso y de «pago fallido» son la forma habitual.
- Por qué importa el código de seguridad: muchas tiendas lo exigen. Las fuentes que leímos no dicen si estuvo implicado, así que pregunte a su emisor en lugar de suponerlo.
Si le llega algo inesperado, ciérrelo y contacte con la tienda o con su emisor mediante un número o una aplicación en los que ya confíe.
Para tiendas que permiten a los clientes guardar tarjetas
La divulgación de Revolve es breve, así que solo se desprenden dos lecciones de lo publicado.
Trate el acceso automatizado repetido como una alarma
La divulgación dice que se accedió a los datos por «medios automatizados». Los límites de tasa, la detección de bots y las alertas ante lecturas masivas de cuentas son defensas habituales. No sabemos qué había implantado en Revolve.
Almacene solo lo imprescindible
Entregue el almacenamiento de tarjetas a su proveedor de pagos para que sus propios sistemas guarden tokens y no números de tarjeta. Véase un caso japonés de skimming de tarjetas para saber qué ocurre cuando los datos de tarjetas pasan por las páginas propias de una tienda.
Fuentes (registro público)
No pudimos leer con nuestras herramientas el documento bursátil de Revolve, su aviso a los clientes ni los avisos de Vermont y Massachusetts. El registro de Texas es un registro del regulador que abrimos. El resto procede del informe de The Record.
- Fiscalía General de Texas, Data Security Breach Reports, entrada «Revolve Group, Inc.» (publicada el 30/10/2026) — oag.my.site.com
- The Record, «Fashion retailer Resolve says hackers stole payment card information» (30 de oct. de 2026, en inglés) — therecord.media
Historial de actualizaciones
2026-11-01: Primera versión, basada en el registro de la Fiscalía General de Texas del 30 de octubre y en el informe de The Record del mismo día.
Lectura recomendada
- Otra filtración de un minorista este mes: Filtración de datos de clientes de ASOS
- Datos de tarjetas robados en el pago: Skimming de tarjetas en PhotoGoods
- Defenderse de la suplantación: ¿Qué es el phishing? / Elegir la autenticación multifactor
- Otros casos de 2026: Filtraciones de datos y ciberataques en 2026