Moda perakendecisi Revolve: Saldirganlar musterilerin odeme karti verilerini caldi

Online moda perakendecisi Revolve, siber suclularin birden fazla sirket sistemine sizip musterilerin odeme karti bilgilerini caldigini acikladi. The Record'in, sirketin ABD Menkul Kiymetler ve Borsa Komisyonu'na (SEC) yaptigi bildirime dayanarak aktardigina gore perakendeci, etkilenen toplam kisi sayisini vermedi; ancak eyalet duzeyindeki ihlal bildirimleri yuz binden fazla musteriye isaret ediyor.

Neler oldu?

The Record'in aktardigina gore Revolve, SEC'e sundugu 8-K bildiriminde saldirganlarin birden fazla sirket sistemine erisim sagladigini ve musteri verilerini elde etmek icin "otomatik yontemler" kullandigini belirtti. Sirket, federal kolluk kuvvetlerine haber verdigini ve kurtarma surecini yurutmek uzere bir siber guvenlik firmasi tuttugunu acikladi. Revolve operasyonel bir kesinti yasanmadigini ve olaydan maddi bir etki beklemedigini soyledi. Sirket, saldirinin ne zaman gerceklestigine iliskin The Record'in sorularini yanitlamadi; dolayisiyla sizmanin tarihi aciklanmadi. 8-K bildirimi 29 Ekim 2026'da yapildi.

Hangi veriler calindi?

The Record'in aktardigi bildirime gore calinan bilgiler musteri isimleri, iletisim bilgileri, odeme karti numaralari ve kart son kullanma tarihlerini iceriyor. Veriler, odeme bilgilerini online alisveris hesaplarina kaydetmis musterilerden alindi. The Record, haberde kart guvenlik kodlarinin (CVV) aciga cikip cikmadigina deginilmedigini belirtiyor.

Kimler etkileniyor?

Revolve toplam bir rakam yayimlamadi. The Record'a gore eyalet duzenleyicilerine kismi sayilar iletildi: Teksas'a 127.200 kisinin bilgisinin calindigi bildirildi, Vermont kayitlarinda ise 1.328 magdur yer aldi. Massachusetts'te de ihlal bildirimi yapildi ancak orada bir sayi verilmedi. Aciga cikan veriler odeme karti numaralari ve son kullanma tarihlerini icerdigi icin, etkilenen alisveriscilerin sahte harcama ve devaminda olta saldirisi riski artiyor. The Record herhangi bir tehdit aktorunun adini vermiyor ve sirket saldiriyi birine atfetmedi.

Ne yapmali?

Revolve hesabina bir odeme karti kaydetmis musteriler kart ekstrelerini yetkisiz harcamalara karsi takip etmeli ve bankalarindan kartin yenilenmesini istemeyi dusunmelidir. Alisveriscilerin, yeni siparislere veya ihlale atifta bulunan olta mesajlarina karsi dikkatli olmasi, istenmeyen e-posta veya SMS'lerdeki baglantilara tiklamamasi onerilir. Genel bir onlem olarak, online perakendeci hesaplarindan kayitli kart bilgilerini kaldirmak, gelecekteki bir ihlalde calinabilecek veriyi sinirlar.