対象：Revolveのアカウントにカードを保存していた人、顧客にカード保存をさせるネットショップの運営者。この記事は、テキサス州司法長官の掲載とRevolveの届出を伝えた報道に基づき、攻撃手法には触れない。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
Revolveのアカウントにカードを保存していた人、顧客にカード保存をさせるネットショップの運営者。
- 影響が確認された範囲表で見る ↓
- 氏名
- クレジット・デビットカード番号
- テキサス州の人数
- 未確認事項
- 全州での対象者の合計
- セキュリティコードが含まれたか
- いつ起き、どう見つかったか
さらに1件
- Revolveが対象者に提供する支援
- 今やること手順を見る ↓
- カードの明細を確認する
- カード会社に再発行を相談する
- 注文履歴を知っているメッセージを信用しない
さらに1件
- 保存する必要のないカードは外す
- 確認先（出典）出典の一覧 ↓
- テキサス州司法長官 Data Security Breach Reports、項目「Revolve Group, Inc.」（2026年10月30日掲載）— oag.my.site.com
- 最終確認日時
- 2026年11月1日時点
発表の続報予定と確認の記録
Revolveの顧客向け通知と届出は当サイトでは直接読めておらず、テキサス州の掲載と報道以外の詳細は未確認。下の出典で更新を確かめる。
Revolveの利用者が今日やること
カードの明細を確認する
Revolveのアカウントに保存していたカードの明細を見る。直近数週間を確認し、その後も数か月は見続ける。盗まれたカード情報は、後から少額で使われることがある。
覚えのない請求があれば、すぐにカード会社へ連絡する。
カード会社に再発行を相談する
報じられている項目にはカード番号と有効期限が含まれる。セキュリティコードの関与は記載がない。カード裏面の番号に電話し、再発行すべきか聞く。
これは当サイトの助言で、Revolveの指示ではない。同じカードをほかのサイトや定期課金で使っているなら、再発行後はそちらの更新も必要になる。
注文履歴を知っているメッセージを信用しない
氏名、連絡先、過去の注文があれば、店や銀行からに見える偽メッセージは作れる。この件、返金、支払い失敗をうたう一方的な連絡のリンクや電話番号は使わない。
Revolveのサイト・アプリを自分で開くか、カードの番号に連絡する。フィッシングとは、スマホのセキュリティ基本も参照。
保存する必要のないカードは外す
カードの対処が済んだら、あまり使わないショップのアカウントから保存カードを削除する。カード会社が一回限りの番号やウォレットを出していれば使う。アカウントにはほかと違うパスワードと2段階認証を（多要素認証の選び方）。
何が起きたのか（テキサス州の掲載と報道より）
2026年10月29日
The Recordによれば、Revolveが米証券取引委員会にForm 8-Kを提出。届出そのものは当サイトでは読んでいない。2026年10月30日
テキサス州司法長官のデータ侵害報告に、Revolve Group, Inc.（カリフォルニア州サーリトス）が掲載。同州の12万7,200人、通知済み、通知方法は「会社サイトまたは特設サイトへの掲載」と「郵送」、掲載日10/30/2026。2026年10月30日
The Recordが開示を報道。バーモント州1,328人、マサチューセッツ州は届出ありで人数なしとも伝えた。
- 組織
- Revolve Group, Inc.（米国のオンライン・ファッション小売。テキサス州司法長官の掲載）
- 項目（テキサス州の掲載）
- 氏名、金融情報（クレジット・デビットカード番号など）
- 項目（報道、届出の内容）
- 氏名、連絡先、保存された決済カードの番号と有効期限。オンラインアカウントに決済情報を保存していた顧客が対象（The Record）
- 手段
- 「自動化した手段」（The Record、届出の内容）
- テキサス州
- 12万7,200人（テキサス州司法長官の掲載、2026年10月30日）
- 対応
- 連邦の法執行機関に通報し、外部のサイバーセキュリティ専門家を起用。業務の中断なし、重大な影響は見込まず（The Record、届出の内容）
分かっていること・分かっていないこと
| 項目 | 公表の内容 | 状態 |
|---|---|---|
| 氏名 | テキサス州の掲載にあり、報道でも言及 | 確定（テキサス州司法長官の掲載） |
| クレジット・デビットカード番号 | テキサス州の掲載の項目区分 | 確定（テキサス州司法長官の掲載） |
| カードの有効期限 | 届出に記載（The Record） | 報道（The Record） |
| 連絡先 | 届出に記載（The Record） | 報道（The Record） |
| セキュリティコード（CVV） | 読めた資料に記載なし | 記載なし |
| テキサス州の人数 | 12万7,200人 | 確定（テキサス州司法長官の掲載） |
| バーモント州の人数 | 1,328人 | 報道（The Record） |
| マサチューセッツ州 | 届出あり、人数なし | 報道（The Record） |
| 全州の合計 | 読めた範囲では未公表 | 非公表 |
| 活動と発覚の日付 | 読めた範囲では記載なし | 非公表 |
| 原因 | 「自動化した手段」のみ | 技術的詳細なし |
| 信用情報の監視などの支援 | 読めた範囲では記載なし | 不明 |
| 悪用 | 記載なし | 情報なし |
The Recordの見出しは社名を誤記している
The Recordの見出しは「Resolve」だが、本文とテキサス州の掲載はRevolve（Revolve Group, Inc.）である。当サイトはRevolveと表記する。
氏名・連絡先
保存されたカード番号
カードの有効期限
↓
少額の試し請求、のち高額へ
偽の返金・支払い不備の連絡
注文を知る電話
↓
明細を確認
再発行をカード会社に相談
公式サイトを自分で開く
こうした情報で何が起きうるか
この節は一般論で、今回実際に起きたことの報告ではない。
- カード番号＋有効期限：加盟店の確認の仕方によっては、決済が通ることがある。使えるか試すため、まず少額の請求をする例が多い。
- 氏名＋連絡先＋注文履歴：実際の買い物に触れる偽メッセージを作れる。偽の返金や「支払いに失敗しました」が典型。
- セキュリティコードが重要な理由：多くのショップが入力を求める。今回の関与は資料に記載がないため、決めつけずカード会社に聞く。
想定外の連絡が来たら閉じて、すでに信頼している番号やアプリからショップかカード会社に連絡する。
カードを保存させるショップの運営者が見直すこと
Revolveの開示は短く、公表された範囲から言えることは2点だけ。
自動化されたアクセスの繰り返しを警報にする
開示は、データが「自動化した手段」でアクセスされたとしている。回数制限、ボット検知、アカウント情報の大量参照への警報が一般的な対策になる。Revolveで何が入っていたかは分からない。
持つ情報を最小にする
カードの保管は決済代行に任せ、自社のシステムにはカード番号ではなくトークンだけを持つ。ショップ自身のページを通ってカード情報が流れた場合に何が起きるかは、国内のカード情報窃取の例を参照。
出典（公開情報）
Revolveの届出、顧客向け通知、バーモント州・マサチューセッツ州の通知は、当サイトのツールでは読めていない。テキサス州の掲載は当サイトで開いて確認した公的記録。ほかはThe Recordの報道による。
- テキサス州司法長官 Data Security Breach Reports、項目「Revolve Group, Inc.」（2026年10月30日掲載）— oag.my.site.com
- The Record「Fashion retailer Resolve says hackers stole payment card information」（2026年10月30日）— therecord.media
更新履歴
2026-11-01：初版。10月30日付のテキサス州司法長官の掲載と、同日のThe Recordの報道に基づく。
次に読む
- 今月の別の小売の漏えい：ASOSの顧客情報漏えい
- 決済時にカード情報が盗まれた例：フォトグッズのカード情報窃取
- なりすまし対策：フィッシングとは / 多要素認証の選び方
- 2026年のほかの事例：2026年の情報漏えい・サイバー攻撃