Para: pessoas que têm uma conta na Revolve com um cartão salvo e lojas online que permitem aos clientes guardar cartões. Este artigo se baseia no registro da Procuradoria-Geral do Texas e em reportagens sobre o documento apresentado pela Revolve, e não aborda técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
pessoas que têm uma conta na Revolve com um cartão salvo e lojas online que permitem aos clientes guardar cartões.
- Confirmado até agoraVer a tabela ↓
- Nomes
- Números de cartão de crédito ou débito
- Número do Texas
- Ainda não confirmado
- Número total de pessoas afetadas em todos os estados
- Se códigos de segurança de cartões estiveram envolvidos
- Quando a atividade ocorreu e como foi descoberta
Mais 1
- O que a Revolve oferece aos clientes afetados
- O que fazer agoraVer os passos ↓
- Confira as faturas do seu cartão
- Pergunte ao emissor sobre um cartão novo
- Não confie em mensagens que citam seu histórico de pedidos
Mais 1
- Pare de salvar cartões que você não precisa salvar
- Onde verificar (fonte)Todas as fontes ↓
- Procuradoria-Geral do Texas, Data Security Breach Reports, entrada "Revolve Group, Inc." (publicada em 30/10/2026)
- Última verificação
- Em 1º de novembro de 2026
Próximos avisos e o que verificamos
Não conseguimos ler nós mesmos o aviso da Revolve aos clientes nem seu documento ao regulador, então os detalhes além do registro do Texas e das reportagens estão em aberto. Consulte as fontes abaixo para atualizações.
O que os clientes da Revolve devem fazer hoje
Confira as faturas do seu cartão
Olhe o cartão que você salvou na sua conta da Revolve. Verifique as últimas semanas e continue conferindo nos próximos meses, pois dados de cartão roubados às vezes são usados depois e em valores pequenos.
Se vir uma cobrança que não reconhece, avise o emissor do cartão imediatamente.
Pergunte ao emissor sobre um cartão novo
Os dados noticiados incluem o número do cartão e a data de validade. Não se informa se o código de segurança esteve envolvido. Ligue para o número no verso do cartão e pergunte se deve reemiti-lo.
Este é um conselho deste site, não uma instrução da Revolve. Se você usa o mesmo cartão em outros sites ou assinaturas, um cartão novo exige atualizá-los também.
Não confie em mensagens que citam seu histórico de pedidos
Seu nome, dados de contato e pedidos anteriores permitem a um golpista escrever uma mensagem que parece vir da loja ou do seu banco. Não toque em links nem ligue para números de uma mensagem não solicitada sobre este vazamento, um reembolso ou um pagamento que falhou.
Abra você mesmo o site ou o aplicativo da Revolve, ou use o número do seu cartão. Veja O que é phishing? e Noções básicas de segurança do celular.
Pare de salvar cartões que você não precisa salvar
Depois de resolver a questão do cartão, remova cartões salvos de contas de lojas que você usa pouco. Considere uma carteira digital ou um número de cartão de uso único do seu emissor, se ele oferecer. Use também uma senha exclusiva e uma segunda verificação na conta (Escolhendo a autenticação multifator).
O que aconteceu (segundo o registro do Texas e a imprensa)
29 de out. de 2026
A Revolve apresenta um Formulário 8-K à Comissão de Valores Mobiliários dos EUA, segundo o The Record. Não lemos o documento em si.30 de out. de 2026
O relatório de vazamentos de dados da Procuradoria-Geral do Texas lista a Revolve Group, Inc., Cerritos (Califórnia): 127.200 texanos; aviso fornecido; métodos de aviso "publicado no site da empresa ou em um site especial" e "correio dos EUA"; publicado em 30/10/2026.30 de out. de 2026
O The Record noticia a divulgação. Também informa 1.328 moradores de Vermont e uma notificação em Massachusetts sem número.
- Quem
- Revolve Group, Inc., varejista de moda online dos EUA (registro da Procuradoria do Texas)
- Dados (registro do Texas)
- Nome da pessoa; informações financeiras, como um número de cartão de crédito ou débito
- Dados (imprensa, a partir do documento apresentado)
- Nomes, dados de contato e números de cartões de pagamento salvos com suas datas de validade, de clientes que salvaram dados de pagamento em suas contas online (The Record)
- Método
- "Meios automatizados" (The Record, a partir do documento apresentado)
- Texas
- 127.200 pessoas (registro da Procuradoria-Geral do Texas, publicado em 30 de out. de 2026)
- Resposta
- Avisou as autoridades policiais federais e contratou especialistas externos em cibersegurança; sem interrupção operacional; não se espera impacto material (The Record, a partir do documento apresentado)
O que se sabe e o que não se sabe
| Item | O que foi publicado | Situação |
|---|---|---|
| Nomes | Listados pela Procuradoria do Texas; citados na reportagem | Confirmado (registro da Procuradoria do Texas) |
| Números de cartão de crédito ou débito | Categoria listada pela Procuradoria do Texas | Confirmado (registro da Procuradoria do Texas) |
| Datas de validade dos cartões | No documento apresentado, segundo o The Record | Noticiado (The Record) |
| Dados de contato | No documento apresentado, segundo o The Record | Noticiado (The Record) |
| Código de segurança do cartão (CVV) | Não informado nas fontes que lemos | Não informado |
| Número do Texas | 127.200 | Confirmado (registro da Procuradoria do Texas) |
| Número de Vermont | 1.328 | Noticiado (The Record) |
| Massachusetts | Notificação feita, sem número | Noticiado (The Record) |
| Total em todos os estados | Não publicado no que lemos | Não divulgado |
| Datas da atividade e da descoberta | Não informadas no que lemos | Não divulgadas |
| Causa | Apenas "meios automatizados" | Sem detalhe técnico |
| Monitoramento de crédito ou outro apoio | Não informado no que lemos | Desconhecido |
| Uso indevido dos dados | Não informado | Sem informação |
A manchete do The Record escreve o nome errado
A manchete do The Record diz "Resolve"; a matéria e o registro do Texas dizem Revolve (Revolve Group, Inc.). Este site usa Revolve.
Nome e dados de contato
Número de cartão salvo
Data de validade do cartão
↓
Cobranças pequenas de teste e depois maiores
Mensagens falsas de reembolso ou de problema de pagamento
Ligações que citam seu pedido
↓
Conferir as faturas
Perguntar ao emissor sobre reemitir
Abrir você mesmo o site verdadeiro
O que dados como estes tornam possível
Esta seção é geral, não um relato do que aconteceu.
- Número do cartão mais data de validade: o suficiente para alguns comerciantes online aceitarem um pagamento, conforme suas verificações. Criminosos costumam tentar primeiro cobranças pequenas para ver se um cartão funciona.
- Nome mais dados de contato mais histórico de pedidos: permite escrever uma mensagem falsa que menciona uma compra real. Mensagens falsas de reembolso e de "pagamento falhou" são a forma habitual.
- Por que o código de segurança importa: muitas lojas o exigem. As fontes que lemos não dizem se ele esteve envolvido, então pergunte ao emissor em vez de presumir.
Se algo inesperado chegar a você, feche-o e entre em contato com a loja ou com o emissor por um número ou aplicativo em que você já confia.
Para lojas que permitem aos clientes salvar cartões
A divulgação da Revolve é curta, então só duas lições decorrem do que foi publicado.
Trate acessos automatizados repetidos como um alarme
A divulgação diz que os dados foram acessados por "meios automatizados". Limites de taxa, detecção de bots e alertas para leituras em massa de contas são defesas comuns. Não sabemos o que havia implantado na Revolve.
Armazene apenas o que for imprescindível
Entregue o armazenamento de cartões ao seu provedor de pagamentos para que seus próprios sistemas guardem tokens, não números de cartão. Veja um caso japonês de skimming de cartões para saber o que acontece quando dados de cartão passam pelas páginas próprias de uma loja.
Fontes (registro público)
Não conseguimos ler com nossas ferramentas o documento da Revolve ao regulador, seu aviso aos clientes nem os avisos de Vermont e Massachusetts. O registro do Texas é um registro do regulador que abrimos. O restante vem da reportagem do The Record.
- Procuradoria-Geral do Texas, Data Security Breach Reports, entrada "Revolve Group, Inc." (publicada em 30/10/2026) — oag.my.site.com
- The Record, "Fashion retailer Resolve says hackers stole payment card information" (30 de out. de 2026, em inglês) — therecord.media
Histórico de atualizações
2026-11-01: Primeira versão, baseada no registro da Procuradoria-Geral do Texas de 30 de outubro e na reportagem do The Record do mesmo dia.
Leia em seguida
- Outro vazamento de varejista neste mês: Vazamento de dados de clientes da ASOS
- Dados de cartão roubados no pagamento: Skimming de cartões na PhotoGoods
- Defendendo-se da falsa identidade: O que é phishing? / Escolhendo a autenticação multifator
- Outros casos de 2026: Vazamentos de dados e ataques cibernéticos em 2026