適用對象：在 Revolve 擁有儲存了信用卡的帳號的人，以及允許顧客儲存信用卡的網路商店。本文依據德州總檢察長的列表以及媒體對 Revolve 備案文件的報導，不涉及攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
在 Revolve 擁有儲存了信用卡的帳號的人，以及允許顧客儲存信用卡的網路商店。
- 已確認的影響範圍查看表格 ↓
- 姓名
- 信用卡或簽帳金融卡號
- 德州人數
- 尚未確認的事項
- 所有州受影響人數的總數
- 卡片安全碼是否涉及
- 活動發生的時間以及是如何發現的
另外1項
- Revolve 向受影響客戶提供什麼
- 現在要做的事查看步驟 ↓
- 查看您的信用卡帳單
- 向發卡機構詢問換新卡
- 不要相信引用您訂單紀錄的訊息
另外1項
- 不要再儲存不需要儲存的信用卡
- 查證來源（出處）全部來源 ↓
- 德州總檢察長，Data Security Breach Reports，條目「Revolve Group, Inc.」（2026年10月30日公布）— oag.my.site.com
- 最後查證
- 截至2026年11月1日
續報計畫與查證紀錄
我們無法親自讀到 Revolve 的客戶通知或其證券文件，因此德州列表與媒體報導之外的細節仍未明確。請查看下方來源了解更新。
Revolve 客戶今天該做什麼
查看您的信用卡帳單
查看您儲存在 Revolve 帳號中的那張卡。瀏覽最近幾週的紀錄，並在未來幾個月內持續查看，因為被盜的卡片資料有時會在之後以小額方式被使用。
若您看到不認識的扣款，請立即告知發卡機構。
向發卡機構詢問換新卡
據報導，涉及的資料包括卡號與有效期限。安全碼是否涉及並未說明。請撥打信用卡背面的號碼，詢問是否需要換卡。
這是本站的建議，不是 Revolve 的指示。若您在其他網站或訂閱服務使用同一張卡，換新卡意味著也要更新這些資料。
不要再儲存不需要儲存的信用卡
處理好信用卡之後，請從很少使用的商店帳號中刪除已儲存的信用卡。若發卡機構提供電子錢包或一次性卡號，可以考慮使用。同時請為帳號使用唯一的密碼並增加第二重驗證（如何選擇多重驗證）。
事件經過（來自德州列表與媒體報導）
2026年10月29日
據 The Record 報導，Revolve 向美國證券交易委員會提交了 Form 8-K。我們沒有讀到該文件本身。2026年10月30日
德州總檢察長的資料外洩報告列出 Revolve Group, Inc.（加利福尼亞州塞里托斯）：德州居民 127,200 人；已發出通知；通知方式為「公司網站或專門網站上公布」與「美國郵寄」；公布日期為2026年10月30日。2026年10月30日
The Record 報導了該揭露。同時還報導了佛蒙特州 1,328 名居民，以及麻薩諸塞州提交的一份未註明人數的備案。
- 主體
- Revolve Group, Inc.，美國線上時尚零售商（德州總檢察長列表）
- 資料（德州列表）
- 個人姓名；信用卡或簽帳金融卡號等財務資料
- 資料（媒體，來自備案文件）
- 姓名、聯絡方式以及已儲存的信用卡號與有效期限，涉及在線上帳號中儲存了付款資料的客戶（The Record）
- 方式
- 「自動化方式」（The Record，來自備案文件）
- 德州
- 127,200 人（德州總檢察長列表，公布於2026年10月30日）
- 因應
- 已通知聯邦執法機關並聘請了外部資安專家；沒有造成營運中斷；預計不會有重大影響（The Record，來自備案文件）
已知與未知
| 項目 | 已公布的內容 | 狀態 |
|---|---|---|
| 姓名 | 德州總檢察長列出；媒體報導中提及 | 已確認（德州總檢察長列表） |
| 信用卡或簽帳金融卡號 | 德州總檢察長列出了該類別 | 已確認（德州總檢察長列表） |
| 信用卡有效期限 | 據 The Record，在備案文件中 | 據報導（The Record） |
| 聯絡方式 | 據 The Record，在備案文件中 | 據報導（The Record） |
| 卡片安全碼（CVV） | 在我們讀到的來源中未說明 | 未說明 |
| 德州人數 | 127,200 | 已確認（德州總檢察長列表） |
| 佛蒙特州人數 | 1,328 | 據報導（The Record） |
| 麻薩諸塞州 | 已提交備案，未註明人數 | 據報導（The Record） |
| 所有州的總數 | 在我們讀到的內容中未公布 | 未揭露 |
| 活動與發現的日期 | 在我們讀到的內容中未說明 | 未揭露 |
| 起因 | 僅稱「自動化方式」 | 無技術細節 |
| 信用監控或其他支援 | 在我們讀到的內容中未說明 | 未知 |
| 資料是否遭濫用 | 未說明 | 無資訊 |
The Record 的標題把名稱拼錯了
The Record 的標題寫的是「Resolve」；文章正文與德州列表寫的是 Revolve（Revolve Group, Inc.）。本站使用 Revolve。
姓名與聯絡方式
已儲存的卡號
信用卡有效期限
↓
先試小額扣款，再試大額
假冒的退款或付款問題訊息
引用您訂單的電話
↓
查看帳單
向發卡機構詢問是否換卡
自行開啟真正的網站
這類資料可能被用來做什麼
本節是一般性說明，並非對已發生之事的報導。
- 卡號加有效期限：視商家的驗證情況而定，足以讓部分網路商家接受付款。犯罪者通常先嘗試小額扣款，看卡片是否可用。
- 姓名加聯絡方式加訂單紀錄：可以讓人寫出提到真實購買紀錄的假訊息。常見形式是假冒的退款與「付款失敗」訊息。
- 安全碼為什麼重要：許多商店要求提供安全碼。我們讀到的來源沒有說明它是否涉及，所以請向發卡機構詢問，而不是自行假定。
若收到任何意外的聯絡，請關閉它，並透過您已經信任的號碼或應用程式聯絡商店或發卡機構。
給允許顧客儲存信用卡的商店
Revolve 的揭露很簡短，因此從已公布的內容只能得出兩點教訓。
把反覆的自動化存取視為警報
揭露稱資料是以「自動化方式」存取的。速率限制、機器人偵測以及對批量讀取帳號的告警，是常見的防禦措施。我們不知道 Revolve 當時部署了什麼。
只儲存必須儲存的內容
把信用卡儲存交給您的支付服務商，讓自己的系統保存代碼而不是卡號。關於卡片資料經過商店自己的頁面時會發生什麼，參見日本的一起信用卡盜刷事件。
資料來源（公開紀錄）
我們用自己的工具無法讀到 Revolve 的證券文件、客戶通知，或佛蒙特州與麻薩諸塞州的通知。德州列表是我們打開過的主管機關紀錄。其餘內容來自 The Record 的報導。
- 德州總檢察長，Data Security Breach Reports，條目「Revolve Group, Inc.」（2026年10月30日公布）— oag.my.site.com
- The Record，「Fashion retailer Resolve says hackers stole payment card information」（2026年10月30日）— therecord.media
更新紀錄
2026-11-01：首版，依據德州總檢察長10月30日的列表以及 The Record 同日的報導撰寫。
延伸閱讀
- 本月另一起零售商資料外洩：ASOS 客戶資料外洩事件
- 結帳時被盜的卡片資料：PhotoGoods 信用卡盜刷事件
- 防範冒充：什麼是網路釣魚？ / 如何選擇多重驗證
- 其他2026年案例：2026年資料外洩與網路攻擊事件