美國時尚電商 Revolve 在 10 月 29 日提交的 SEC 8-K 申報中表示，公司系統遭未授權存取，未授權者可能以自動化方式取得在電商平台帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 [1]。SecurityWeek 報導，Revolve 向印第安納州檢察長通報 1,515,073 人受影響，入侵發生於 9 月 11 日、公司於 9 月 29 日察覺 [2]。在 Revolve 帳戶儲存付款方式的顧客應留意公司寄發的外洩通知信，SecurityWeek 報導 Revolve 已於揭露事件前後開始寄送 [2]。
高監控中官方確認
時尚電商 Revolve 遭入侵，儲存付款資料的顧客卡號與到期日恐遭竊，受影響人數逾 151 萬
閱讀約 1 分鐘
- 揭露
- 2026年10月30日
- 發生
- 2026年9月11日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月11日
- 影響規模
- 1,515,073 人[2]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Revolve Group 在 10 月 29 日的 SEC 8-K 申報中表示，近期察覺部分系統遭未授權存取，已啟動事件應變並完成清除，同時通報聯邦執法機關並委託外部資安專家調查；公司表示事件未造成營運中斷 [1]。SecurityWeek 報導，入侵者於 9 月 11 日侵入包括電商平台在內的部分系統，公司於 9 月 29 日察覺 [2]。
影響範圍
Revolve 表示未授權者可能以自動化方式取得在線上購物帳戶儲存付款資料顧客的姓名、聯絡資訊、支付卡號與到期日 [1]。SecurityWeek 報導 Revolve 向印第安納州檢察長通報受影響人數 1,515,073 人；The Record 先前報導其向德州通報 127,200 人 [2][3]。
其他
SecurityWeek 指 Revolve 尚未說明入侵方式，目前也無駭客組織公開宣稱犯案 [2]。
修復指引
廠商建議
- 1留意外洩通知信 mitigate[2]
在 Revolve 帳戶儲存付款方式的顧客留意公司寄發的通知信。
參考來源
官方 / 一級來源1
- [1]
“the Company believes that an unauthorized actor may have obtained, through automated means, the name, contact information, payment card number and payment card expiration date for certain customers who saved payment information”
媒體報導2
- [2]
更正紀錄
- · confirmation_status: media_reported → official_confirmedRevolve 向 SEC 提交的 8-K（sec.gov）先前被來源分類器誤判為媒體；分類器已修正，該申報本身載明未授權取得客戶付款卡資料，故將 confirmation_status 改為 official_confirmed。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。