Для кого: людей, у которых есть аккаунт Revolve с сохранённой картой, и интернет-магазинов, позволяющих клиентам хранить карты. Статья основана на списке генпрокурора Техаса и сообщениях прессы о документе Revolve и не описывает методы атак.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
людей, у которых есть аккаунт Revolve с сохранённой картой, и интернет-магазинов, позволяющих клиентам хранить карты.
- ПодтвержденоСмотреть таблицу ↓
- Имена
- Номера кредитных или дебетовых карт
- Число в Техасе
- Пока не подтверждено
- Общее число затронутых людей по всем штатам
- Был ли затронут код безопасности карты
- Когда произошла активность и как она была обнаружена
Ещё 1
- Что Revolve предлагает затронутым клиентам
- Что сделать сейчасСмотреть шаги ↓
- Проверьте выписки по карте
- Спросите у банка-эмитента о новой карте
- Не доверяйте сообщениям, где упоминается история ваших заказов
Ещё 1
- Перестаньте сохранять карты, которые не нужно сохранять
- Где проверить (источник)Все источники ↓
- Texas Attorney General, Data Security Breach Reports, запись «Revolve Group, Inc.» (размещена 30.10.2026)
- Последняя проверка
- По состоянию на 1 ноября 2026 года
Планы обновлений и что мы проверили
Мы не смогли прочитать ни уведомление Revolve для клиентов, ни её документ для регуляторов ценных бумаг, поэтому подробности сверх списка Техаса и сообщений прессы остаются открытыми. Обновления смотрите в источниках ниже.
Что клиентам Revolve нужно сделать сегодня
Проверьте выписки по карте
Посмотрите карту, которую вы сохранили в аккаунте Revolve. Просмотрите последние несколько недель и продолжайте проверять в ближайшие месяцы: украденные данные карт иногда используют позже и небольшими суммами.
Если видите незнакомое списание, сразу сообщите банку-эмитенту.
Спросите у банка-эмитента о новой карте
Сообщаемые данные включают номер карты и срок действия. Затронут ли код безопасности, не сказано. Позвоните по номеру на обороте карты и спросите, нужно ли её перевыпускать.
Это совет этого сайта, а не указание Revolve. Если вы используете ту же карту на других сайтах или для подписок, новая карта означает, что их тоже придётся обновить.
Не доверяйте сообщениям, где упоминается история ваших заказов
Имя, контактные данные и прошлые заказы позволяют мошеннику написать сообщение, которое выглядит как письмо от магазина или банка. Не нажимайте на ссылки и не звоните по номерам из непрошеного сообщения об этой утечке, возврате или неудавшемся платеже.
Откройте сайт или приложение Revolve сами либо воспользуйтесь номером на карте. См. Что такое фишинг? и Основы безопасности смартфона.
Перестаньте сохранять карты, которые не нужно сохранять
Разобравшись с картой, удалите сохранённые карты из аккаунтов магазинов, которыми вы редко пользуетесь. Рассмотрите кошелёк или одноразовый номер карты от вашего эмитента, если он их предлагает. Используйте также уникальный пароль и второй фактор проверки для аккаунта (Выбор многофакторной аутентификации).
Что произошло (по списку Техаса и сообщениям прессы)
29 октября 2026
По данным The Record, Revolve подаёт форму 8-K в Комиссию по ценным бумагам и биржам США. Сам документ мы не читали.30 октября 2026
В отчёте генпрокурора Техаса об утечках данных указана Revolve Group, Inc., Серритос, Калифорния: 127 200 жителей Техаса; уведомление предоставлено; способы уведомления — «размещено на сайте компании или специальном сайте» и «почта США»; размещено 30.10.2026.30 октября 2026
The Record сообщает о раскрытии. Также сообщается о 1328 жителях Вермонта и об уведомлении в Массачусетсе без числа.
- Кто
- Revolve Group, Inc., американский интернет-ритейлер модной одежды (список генпрокурора Техаса)
- Данные (список Техаса)
- Имя; финансовая информация, такая как номер кредитной или дебетовой карты
- Данные (пресса, по документу)
- Имена, контактные данные, сохранённые номера платёжных карт и сроки их действия у клиентов, сохранивших платёжную информацию в онлайн-аккаунтах (The Record)
- Способ
- «Автоматизированные средства» (The Record, по документу)
- Техас
- 127 200 человек (список генпрокурора Техаса, размещён 30 октября 2026)
- Меры
- Уведомила федеральные правоохранительные органы и привлекла внешних экспертов по кибербезопасности; сбоев в работе нет; существенного влияния не ожидается (The Record, по документу)
Что известно и чего пока нет
| Пункт | Что опубликовано | Статус |
|---|---|---|
| Имена | Указаны в списке генпрокурора Техаса; упомянуты в статье прессы | Подтверждено (список генпрокурора Техаса) |
| Номера кредитных или дебетовых карт | Категория указана генпрокурором Техаса | Подтверждено (список генпрокурора Техаса) |
| Сроки действия карт | В документе, по данным The Record | Сообщается (The Record) |
| Контактные данные | В документе, по данным The Record | Сообщается (The Record) |
| Код безопасности карты (CVV) | В прочитанных нами источниках не указан | Не указано |
| Число в Техасе | 127 200 | Подтверждено (список генпрокурора Техаса) |
| Число в Вермонте | 1328 | Сообщается (The Record) |
| Массачусетс | Уведомление подано, числа нет | Сообщается (The Record) |
| Общее число по всем штатам | В прочитанном нами не опубликовано | Не раскрыто |
| Даты активности и обнаружения | В прочитанном нами не указаны | Не раскрыто |
| Причина | Только «автоматизированные средства» | Технических деталей нет |
| Кредитный мониторинг или иная поддержка | В прочитанном нами не указаны | Неизвестно |
| Злоупотребление данными | Не указано | Сведений нет |
В заголовке The Record название написано с ошибкой
В заголовке The Record написано «Resolve»; в тексте статьи и в списке Техаса — Revolve (Revolve Group, Inc.). Этот сайт использует Revolve.
Имя и контактные данные
Сохранённый номер карты
Срок действия карты
↓
Мелкие пробные списания, затем крупные
Поддельные сообщения о возврате или проблеме с платежом
Звонки со ссылкой на ваш заказ
↓
Проверять выписки
Спросить эмитента о перевыпуске
Открыть настоящий сайт самим
Что позволяют сделать такие данные
Этот раздел носит общий характер и не является сообщением о том, что уже произошло.
- Номер карты и срок действия: достаточно, чтобы некоторые интернет-продавцы приняли платёж, в зависимости от их проверок. Преступники часто сначала пробуют мелкие списания, чтобы понять, работает ли карта.
- Имя, контактные данные и история заказов: позволяют написать поддельное сообщение, упоминающее реальную покупку. Обычная форма — поддельные сообщения о возврате и «платёж не прошёл».
- Почему важен код безопасности: его требуют многие магазины. В прочитанных нами источниках не сказано, был ли он затронут, поэтому спросите эмитента, а не предполагайте.
Если до вас дошло что-то неожиданное, закройте это и свяжитесь с магазином или эмитентом по номеру или через приложение, которым вы уже доверяете.
Для магазинов, позволяющих клиентам сохранять карты
Раскрытие Revolve краткое, поэтому из опубликованного следуют лишь два урока.
Воспринимайте повторяющийся автоматизированный доступ как сигнал тревоги
В раскрытии сказано, что доступ к данным был получен «автоматизированными средствами». Ограничения частоты запросов, обнаружение ботов и оповещения о массовом чтении аккаунтов — распространённые меры защиты. Что было внедрено в Revolve, мы не знаем.
Храните только то, что необходимо
Передайте хранение карт платёжному провайдеру, чтобы в ваших системах оставались токены, а не номера карт. О том, что происходит, когда данные карт проходят через собственные страницы магазина, см. японский случай скимминга карт.
Источники (публичные материалы)
Мы не смогли прочитать с помощью наших инструментов ни документ Revolve для регуляторов ценных бумаг, ни её уведомление для клиентов, ни уведомления Вермонта и Массачусетса. Список Техаса — запись регулятора, которую мы открывали сами. Остальное взято из сообщения The Record.
- Texas Attorney General, Data Security Breach Reports, запись «Revolve Group, Inc.» (размещена 30.10.2026) — oag.my.site.com
- The Record, «Fashion retailer Resolve says hackers stole payment card information» (30 октября 2026) — therecord.media
История обновлений
2026-11-01: первая версия на основе списка генпрокурора Техаса от 30 октября и сообщения The Record того же дня.
Читайте далее
- Другая утечка у ритейлера в этом месяце: утечка данных клиентов ASOS
- Кража данных карт при оформлении заказа: скимминг карт PhotoGoods
- Защита от выдачи себя за другого: Что такое фишинг? / Выбор многофакторной аутентификации
- Другие случаи 2026 года: Утечки данных и кибератаки 2026 года