Hakerski upad kompromitira korisnike Revolvea
- Objavljeno u Svijet
Internetski modni webshop Revolve Group izjavio je da su brojevi platnihkartica kupaca i datumi isteka ukradeni. U svom pismu obavijesti za kupce podnesenom državnom odvjetniku Massachusettsa, Revolve je obavijestio primatelje da se incident odnosio na njihova imena, adrese i podatke o platnim karticama.
Prema pisanju Malwarebytesa, ugroženi podaci uključuju imena i kontaktne podatke kupaca, brojeve platnih kartica i datume isteka kartica. Kršenje sigurnosti utjecalo je samo na kupce koji su spremili svoju platnu karticu kao način plaćanja na svom Revolve računu.
U podnesku na web stranici državnog odvjetnika Teksasa o kršenju podataka navodi se 127.200 pogođenih Teksašana, ali ne i ukupan broj za cijelu zemlju. Pronašli su brojku od 1.515.073 u podacima koje je vratila stranica prilikom pretraživanja Revolvea. Ti podaci označavaju ukupan broj pogođenih ljudi, ali ta brojka nije prikazana na javnom popisu. Druge stranice su je ponovile, iako se čini da se oslanjaju na isti teksaški zapis. Podnesak SEC-a nije naveo broj pogođenih ljudi, a Revolve nije potvrdio ukupan broj.
U Revolveovoj prijavi SEC-u ne spominju se CVV brojevi (vrijednost provjere kartice). Ovi troznamenkasti sigurnosni kodovi otisnuti na poleđini platnih kartica (četiri znamenke na prednjoj strani za American Express kartice) dodatni su sloj sigurnosti za transakcije bez kartice.
Također nije jasno jesu li brojevi kartica bili potpuno vidljivi ili maskirani, i je li ih Revolve ili treći pružatelj usluga plaćanja imao.
Čak i bez CVV-a, brojevi kartica i datumi isteka mogu biti dovoljni za kupnju u nekim internetskim trgovinama. Prevaranti koji znaju vaše stvarne podatke o kartici i kontaktne podatke mogu poslati uvjerljivije phishing poruke kako bi vas prevarili da otkrijete svoj CVV.
Revolve nije rekao kako su napadači pristupili spremljenim podacima o plaćanju. U svojoj prijavi SEC-u, Revolve je naveo kako vjeruje da je neovlašteni akter možda dobio podatke "automatiziranim putem". Zapisi na web stranici državnog odvjetnika Teksasa pokazuju da se incident dogodio 11. rujna, a otkriven je 29. rujna.
Revolve je izjavio da je poduzeo dodatne sigurnosne mjere nakon proboja, iako nije rekao koje su to mjere.