Популярный онлайн-магазин модной одежды Revolve, управляющий также платформой FWRD, сообщил о масштабной кибератаке, в результате которой могли быть скомпрометированы персональные данные и сведения о банковских картах более 1,5 млн покупателей.

Согласно документам, поданным компанией Revolve Group в Комиссию по ценным бумагам и биржам США (SEC), злоумышленники получили несанкционированный доступ к компьютерным системам магазина. Под угрозой оказались имена и контактные данные клиентов, номера сохраненных банковских карт и сроки их действия.

По данным уведомления, направленного генеральной прокуратуре Техаса, инцидент затронул 1 515 073 человека.

Предположительно, кибератака началась 11 сентября 2026 года, однако подозрительную активность обнаружили только 29 сентября. Официально об инциденте компания сообщила 29 октября.

Revolve заявила, что несанкционированный доступ был прекращен, к расследованию привлечены специалисты по кибербезопасности, а информация о происшествии передана федеральным правоохранительным органам. Работа интернет-магазинов при этом не прерывалась.

Компания пока не установила, какие именно данные были похищены. Таким образом, возможная компрометация информации 1,5 млн покупателей не означает, что банковские карты всех этих клиентов действительно оказались в руках злоумышленников.