Ma'lumotlar buzilishi

Revolve ma'lumotlar buzilishi kamida 180 000 kishiga ta'sir qildi

Xakerlar uning onlayn savdo platformasiga kirib, mijozlarning shaxsiy va to'lov kartasi ma'lumotlarini o'g'irladi.

Muallif

Ionut Arghire

| 2-noyabr, 2026-yil (ET bo'yicha 9:35)

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Onlayn moda chakana savdo kompaniyasi Revolve kamida 180 000 kishiga ularning shaxsiy va to'lov kartasi ma'lumotlari ma'lumotlar buzilishida o'g'irlanganini xabar qilmoqda.

Hodisa 11-sentabrda sodir bo'lgan va ma'lum tizimlarga, jumladan kompaniyaning onlayn savdo platformasiga ruxsatsiz kirishni o'z ichiga olgan.

Kiberhujum haqida bilganidan so'ng darhol Revolve hodisaga javob berish jarayonini boshladi va ruxsatsiz faoliyatni to'xtatdi va bartaraf etdi.

Kompaniyaning hodisa bo'yicha tekshiruvi shuni aniqladiki, xakerlar kompaniyaning elektron savdo platformasidagi hisoblariga ma'lumotlarni saqlagan mijozlarning ismlari, manzillari, to'lov kartasi raqamlari va to'lov kartasi amal qilish muddatlariga kirishi va ularni o'g'irlashi mumkin bo'lgan.

"Ushbu hodisa operatsion uzilishlarga olib kelmadi yoki hech qanday mijozlarga xizmat ko'rsatishni to'xtatmadi va ushbu hisobot sanasiga ko'ra, kompaniya ushbu hodisa o'z biznesiga jiddiy ta'sir ko'rsatmasligiga ishonadi", — deb aytdi Revolve AQSh Qimmatli qog'ozlar va birja komissiyasiga taqdim etgan arizada.

Moda chakana savdo kompaniyasi huquqni muhofaza qiluvchi organlarga xabar berganini va bartaraf etish harakatlarida yordam berish uchun kiberxavfsizlik kompaniyasini yollaganini aytdi.

Reklama. O'qishni davom ettirish uchun pastga aylantiring.

O'tgan hafta kompaniya potentsial ta'sirlangan shaxslarga ma'lumotlar buzilishi haqida xabar berishni boshladi. Ayova, Massachusets, Texas va Vermont shtatlarining Bosh prokuror idoralariga taqdim etilgan xabarlarga asoslanib, Revolve kamida 179 259 kishiga xabar berish xatlarini yubordi.

Kompaniya ta'sirlangan shaxslarga bepul shaxsni o'g'irlash yoki kredit monitoringi xizmatlarini taqdim etmayapti, lekin ularga o'z hisobvaraqalarini tekshirish va firibgarlik yoki shaxsni o'g'irlash hodisalariga nisbatan hushyor bo'lishni eslatmoqda.

Revolve ta'sirlangan shaxslar sonini yoki kim xakerlik qilgani va qanday qilib xakerlik qilgani haqida tafsilotlarni baham ko'rmadi. SecurityWeek kompaniyaga ma'lumotlar buzilishi haqida qo'shimcha ma'lumot olish uchun elektron pochta yubordi va agar javob bersa, ushbu maqolani yangilaydi.

Bog'liq: AI asosidagi kiberhujumdan so'ng Chainalysis ma'lumotlar buzilishini oshkor qildi

Bog'liq: 41 000 dan ortiq DHS xodimlarining yozuvlari onlayn tarzda sizib chiqdi

Bog'liq: Sotuvchi kalitining sizib chiqishi 238 000 Denver Health Plan a'zolarining ma'lumotlarini xavf ostiga qo'ydi

Bog'liq: Genesys xakerligi ichki tizimlardan mijoz ma'lumotlarini fosh qildi

Yozgan: Ionut Arghire

Ionut Arghire SecurityWeek uchun xalqaro muxbir.

Kundalik xabarlar axborotnomasi

Eng so'nggi kiberxavfsizlik tahdidlari, tendentsiyalar va ekspert fikrlari haqida xabardor bo'lish uchun SecurityWeek elektron pochta axborotnomasiga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Qo'shimcha ma'lumot uchun Maxfiylik siyosatimizni o'qing.

Ionut Arghiredan ko'proq

  • PHP2Shell hujumlari Palo Alto Firewalls'ni ildizdan o'chiradi, lekin WordPress'ga qarshi muvaffaqiyatsiz bo'ladi
  • Bulletproof Host Virtualine o'z domenini FBI musodarasiga yo'qotdi
  • Hujumchilarning diqqat markazida yangi WordPress zaifligi
  • Alpine Linux'ga qarshi ishlatilgan maksimal darajadagi GitLab zaifligi
  • TeamViewer kamchiligi yomon niyatli xostlarga qo'llab-quvvatlash texniklarining mashinalarini egallashga imkon berishi mumkin
  • Adobe, Veeam, Juniper Networks muhim zaifliklarni tuzatdi
  • 41 000 dan ortiq DHS xodimlarining yozuvlari onlayn tarzda sizib chiqdi
  • HHS arizasi iRhythm ma'lumotlar buzilishi sonini 8,2 millionga yetkazdi

Eng so'nggi yangiliklar

  • Google bulutda ildiz olish xatosi uchun 250 000 dollarlik mukofot e'lon qildi
  • Cursor ta'minot zanjirida zararli Claude Code kengaytmasi tarqatildi
  • AI asosidagi kiberhujumdan so'ng Chainalysis ma'lumotlar buzilishini oshkor qildi
  • Polymarket DNS o'g'irlash deb DebugBear aytganidek, savdogarlarga 3,9 million dollarni qaytardi
  • FBI Shimoliy Koreyaning Binance o'g'irligiga bog'liq 600 dan ortiq manzilni belgiladi
  • Ivanti Connect Secure hujum zanjirida ishlatilgan yana ikkita nol kun zaifligini tuzatdi
  • Northstar Security 7 million dollar bilan yashirin rejimdan chiqdi va zaharli xavf kombinatsiyalarini fosh qildi
  • Suriyalik xaker AQShda o'n yildan ortiq qochqinlikdan so'ng qamoq jazosiga hukm qilindi

Trendda

PHP2Shell hujumlari Palo Alto Firewalls'ni ildizdan o'chiradi, lekin WordPress'ga qarshi muvaffaqiyatsiz bo'ladi

Northstar Security 7 million dollar bilan yashirin rejimdan chiqdi va zaharli xavf kombinatsiyalarini fosh qildi

Cursor ta'minot zanjirida zararli Claude Code kengaytmasi tarqatildi

Suriyalik xaker AQShda o'n yildan ortiq qochqinlikdan so'ng qamoq jazosiga hukm qilindi

Hujumchilarning diqqat markazida yangi WordPress zaifligi

Parollar parollardan yaxshiroq. Lekin ular yetarli emas.

Drupal Commerce Core zaifligi onlayn do'konlarga qarshi ishlatilmoqda

6 milliard dollarlik Binance xakerligi Shimoliy Koreyaning TraderTraitor belgilarini o'z ichiga oladi

Kundalik xabarlar axborotnomasi

Eng so'nggi tahdidlar, tendentsiyalar va texnologiyalar, shuningdek, soha mutaxassislarining chuqur fikrlari haqida xabardor bo'lish uchun SecurityWeek elektron pochta axborotnomasiga obuna bo'ling.

Biznes elektron pochta*

emailsignupsource

Qo'shimcha ma'lumot uchun Maxfiylik siyosatimizni o'qing.

Vebinar: Agentik pentestlash kuchliroq CTEM dasturi uchun

4-noyabr, 2026-yil

Pentestlar orasidagi xavfsizlik bo'shliqlarini yoping. Ushbu sessiyaga qo'shiling va agentik pentestlashni o'rganing hamda CTEM dasturingizda uzluksiz ta'sirni tekshirish uchun amaliy asosga ega bo'ling.

Ro'yxatdan o'ting

Virtual tadbir: CISO Forum 2026 Summit

10 va 11-noyabr, 2026-yil

Biz CISO'lar, yuqori darajadagi kiberxavfsizlik rahbarlari, amaliyotchilar, soha mutaxassislari va boshqa xavfsizlik rahbarlarini birlashtiramiz, ular amaliy tajribani almashish va korporativ kiberxavfsizlik strategiyasini shakllantiradigan masalalarni ko'rib chiqish uchun.

Ro'yxatdan o'ting

Harakatdagi odamlar

Barracuda Dan Fletcher'ni CFO etib tayinladi.

Artemis Security Arun Singh'ni CGO etib tayinladi.

General Paul M. Nakasone Armadin direktorlar kengashiga qo'shildi.

Harakatdagi ko'proq odamlar

Mutaxassis fikrlari

  • Flipboard
  • Reddit
  • Whatsapp
  • Whatsapp
  • Email

Parollar parollardan yaxshiroq. Lekin ular yetarli emas.

Tashkilotlar parollarni yo'q qilgan sari, hujumchilar moslashadi. Autentifikatorga to'g'ridan-to'g'ri hujum qilish o'rniga, ular uning atrofidagi imkoniyatlarni qidiradi. (Torsten George)

Xavf shaxsiy bo'lganda: Xavfsizlik rahbarlari saraton tashxisidan nimani o'rganishi mumkin

Xavf menejerlari zaif signallarni aniqlash, uzilishlarni rejalashtirish va noaniqlik ostida qiyin qarorlar qabul qilishga o'rgatilgan. Ammo intizom tizim yoki korxona emas, balki siz bo'lganingizda boshqacha ko'rinadi. (Steve Durbin)

Hech kim xavfsizlik so'rovnomasiga ishonmaydi. Biz baribir unga tayanamiz.

Deyarli har bir B2B bitimini nazorat qiladigan jarayon — yuboruvchining o'zi ishonmaydigan va qabul qiluvchining qabul qiladigan o'z-o'zini baholash. Nihoyat kompaniyalar o'rtasida ishonch uchun yaxshiroq asos mavjud. (Sravish Sridhar)

Bu normal: NetScaler nol kun zaifliklari bizga yangi normal haqida nimani aytadi

Yaqin orada Citrix NetScaler tuzatishlarining yana bir turkumi chiqarilishi mumkinligi uchun yamoqni boshqarish quvurlarini tayyor saqlang. (Tod Beardsley)

AI dasturiy ta'minot xavfsizligining kaliti tezlik emas, balki yetuklikdir

Sizning ishlab chiquvchilaringiz AI qabul qilish shkalasida qayerda joylashganligi siz xavfsizlik xavfini qanday hal qilayotganingizga haqiqiy ta'sir ko'rsatadi. (Matias Madou)