适用对象：在Revolve拥有保存了银行卡的账户的人，以及允许客户存储银行卡的网上商店。本文基于得克萨斯州总检察长的列表以及媒体对Revolve备案文件的报道，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
- 适用对象
在Revolve拥有保存了银行卡的账户的人，以及允许客户存储银行卡的网上商店。
- 已确认的影响范围查看表格 ↓
- 姓名
- 信用卡或借记卡号
- 得克萨斯州人数
- 尚未确认的事项
- 所有州受影响人数的总数
- 卡片安全码是否涉及
- 活动发生的时间以及是如何发现的
另外1项
- Revolve向受影响客户提供什么
- 现在要做的事查看步骤 ↓
- 查看您的银行卡账单
- 向发卡机构询问换新卡
- 不要相信引用您订单记录的消息
另外1项
- 不要再保存不需要保存的银行卡
- 核实来源（出处）全部来源 ↓
- 得克萨斯州总检察长，Data Security Breach Reports，条目“Revolve Group, Inc.”（2026年10月30日发布）— oag.my.site.com
- 最后核实
- 截至2026年11月1日
续报计划与核实记录
我们无法亲自读到Revolve的客户通知或其证券文件，因此得克萨斯州列表和媒体报道之外的细节仍未明确。请查看下方来源了解更新。
Revolve客户今天应该做什么
查看您的银行卡账单
查看您保存在Revolve账户中的那张卡。浏览最近几周的记录，并在未来几个月内持续查看，因为被盗的卡片数据有时会在之后以小额方式被使用。
如果您看到不认识的扣款，请立即告知发卡机构。
向发卡机构询问换新卡
据报道，涉及的数据包括卡号和有效期。安全码是否涉及并未说明。请拨打银行卡背面的号码，询问是否需要换卡。
这是本站的建议，不是Revolve的指示。如果您在其他网站或订阅服务中使用同一张卡，换新卡意味着也要更新这些信息。
不要再保存不需要保存的银行卡
处理好银行卡之后，请从很少使用的商店账户中删除已保存的银行卡。如果发卡机构提供电子钱包或一次性卡号，可以考虑使用。同时请为账户使用唯一的密码并增加第二重验证（如何选择多因素认证）。
事件经过（来自得克萨斯州列表和媒体报道）
2026年10月29日
据The Record报道，Revolve向美国证券交易委员会提交了Form 8-K。我们没有读到该文件本身。2026年10月30日
得克萨斯州总检察长的数据泄露报告列出Revolve Group, Inc.（加利福尼亚州塞里托斯）：得州居民127,200人；已发出通知；通知方式为“公司网站或专门网站上发布”和“美国邮寄”；发布日期为2026年10月30日。2026年10月30日
The Record报道了该披露。同时还报道了佛蒙特州1,328名居民，以及马萨诸塞州提交的一份未注明人数的备案。
- 主体
- Revolve Group, Inc.，美国在线时尚零售商（得州总检察长列表）
- 数据（得州列表）
- 个人姓名；信用卡或借记卡号等财务信息
- 数据（媒体，来自备案文件）
- 姓名、联系方式以及已保存的银行卡号和有效期，涉及在线账户中保存了支付信息的客户（The Record）
- 方式
- “自动化手段”（The Record，来自备案文件）
- 得克萨斯州
- 127,200人（得克萨斯州总检察长列表，发布于2026年10月30日）
- 应对
- 已通知联邦执法部门并聘请了外部网络安全专家；没有造成运营中断；预计不会有重大影响（The Record，来自备案文件）
已知与未知
| 项目 | 已公布的内容 | 状态 |
|---|---|---|
| 姓名 | 得州总检察长列出；媒体报道中提及 | 已确认（得州总检察长列表） |
| 信用卡或借记卡号 | 得州总检察长列出了该类别 | 已确认（得州总检察长列表） |
| 银行卡有效期 | 据The Record，在备案文件中 | 据报道（The Record） |
| 联系方式 | 据The Record，在备案文件中 | 据报道（The Record） |
| 卡片安全码（CVV） | 在我们读到的来源中未说明 | 未说明 |
| 得克萨斯州人数 | 127,200 | 已确认（得州总检察长列表） |
| 佛蒙特州人数 | 1,328 | 据报道（The Record） |
| 马萨诸塞州 | 已提交备案，未注明人数 | 据报道（The Record） |
| 所有州的总数 | 在我们读到的内容中未公布 | 未披露 |
| 活动和发现的日期 | 在我们读到的内容中未说明 | 未披露 |
| 原因 | 仅称“自动化手段” | 无技术细节 |
| 信用监控或其他支持 | 在我们读到的内容中未说明 | 未知 |
| 数据是否被滥用 | 未说明 | 无信息 |
The Record的标题把名称拼错了
The Record的标题写的是“Resolve”；文章正文和得州列表写的是Revolve（Revolve Group, Inc.）。本站使用Revolve。
姓名和联系方式
已保存的卡号
银行卡有效期
↓
先试小额扣款，再试大额
假冒的退款或付款问题消息
引用您订单的电话
↓
查看账单
向发卡机构询问是否换卡
自行打开真正的网站
这类数据可能被用来做什么
本节是一般性说明，并非对已发生之事的报道。
- 卡号加有效期：视商家的核验情况而定，足以让一些网上商家接受付款。犯罪分子通常先尝试小额扣款，看卡片是否可用。
- 姓名加联系方式加订单记录：可以让人写出提到真实购买记录的假消息。常见形式是假冒的退款和“付款失败”消息。
- 安全码为什么重要：许多商店要求提供安全码。我们读到的来源没有说明它是否涉及，所以请向发卡机构询问，而不是自行假定。
如果收到任何意外的联系，请关闭它，并通过您已经信任的号码或应用联系商店或发卡机构。
面向允许客户保存银行卡的商店
Revolve的披露很简短，因此从已公布的内容中只能得出两点教训。
把反复的自动化访问视为警报
披露称数据是被“自动化手段”访问的。速率限制、机器人检测以及对批量读取账户的告警，是常见的防御措施。我们不知道Revolve当时部署了什么。
只存储必须存储的内容
把银行卡存储交给您的支付服务商，让自己的系统保存令牌而不是卡号。关于卡片数据经过商店自己的页面时会发生什么，参见日本的一起银行卡盗刷事件。
信息来源（公开记录）
我们用自己的工具无法读到Revolve的证券文件、客户通知，或佛蒙特州和马萨诸塞州的通知。得州列表是我们打开过的监管机构记录。其余内容来自The Record的报道。
- 得克萨斯州总检察长，Data Security Breach Reports，条目“Revolve Group, Inc.”（2026年10月30日发布）— oag.my.site.com
- The Record，“Fashion retailer Resolve says hackers stole payment card information”（2026年10月30日）— therecord.media
更新记录
2026-11-01：首版，基于得克萨斯州总检察长10月30日的列表以及The Record同日的报道。
延伸阅读
- 本月另一起零售商数据泄露：ASOS客户数据泄露事件
- 结账时被盗的卡片数据：PhotoGoods银行卡盗刷事件
- 防范冒充：什么是网络钓鱼？ / 如何选择多因素认证
- 其他2026年案例：2026年数据泄露与网络攻击事件