Revolve แฟชั่นออนไลน์ชื่อดัง ข้อมูลรั่วไหลกระทบกว่า 1.8 แสนราย

Revolve ผู้ค้าปลีกแฟชั่นออนไลน์รายใหญ่ กำลังดำเนินการแจ้งเตือนลูกค้าอย่างน้อย 180,000 ราย หลังพบว่าข้อมูลส่วนบุคคลและข้อมูลบัตรชำระเงินถูกขโมยไปจากเหตุการณ์ข้อมูลรั่วไหลครั้งล่าสุด

เหตุการณ์ความมั่นคงปลอดภัยทางไซเบอร์ครั้งนี้เกิดขึ้นเมื่อวันที่ 11 กันยายนที่ผ่านมา โดยมีผู้ไม่ได้รับอนุญาตเข้าถึงระบบบางส่วนของบริษัท รวมถึงแพลตฟอร์มการช็อปปิ้งออนไลน์ ซึ่งทันทีที่ตรวจพบความผิดปกติ Revolve ได้เริ่มกระบวนการตอบสนองต่ออุบัติการณ์ (incident response) เพื่อควบคุมและจัดการกิจกรรมที่ผิดปกติเหล่านั้นทันที

จากการตรวจสอบในเบื้องต้นพบว่า แฮกเกอร์อาจเข้าถึงและดึงข้อมูลสำคัญออกไป ประกอบด้วย ชื่อ-นามสกุล ที่อยู่ หมายเลขบัตรชำระเงิน และวันหมดอายุของบัตรชำระเงิน ของกลุ่มลูกค้าที่บันทึกข้อมูลไว้ในบัญชีบนแพลตฟอร์มอีคอมเมิร์ซของบริษัท

Revolve ระบุใน เอกสารที่ยื่นต่อ คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ (SEC) ว่าเหตุการณ์นี้ไม่ได้ทำให้การดำเนินงานหยุดชะงัก หรือขัดขวางการให้บริการลูกค้าแต่อย่างใด และบริษัทเชื่อมั่นว่าเหตุการณ์ดังกล่าวจะไม่ส่งผลกระทบอย่างมีนัยสำคัญต่อภาพรวมของธุรกิจ

ทั้งนี้ บริษัทได้แจ้งเรื่องต่อหน่วยงานบังคับใช้กฎหมายเรียบร้อยแล้ว พร้อมทั้งว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จากภายนอกเข้ามาช่วยเหลือในการแก้ไขสถานการณ์ โดยจากการยื่นประกาศต่อสำนักงานอัยการสูงสุดในหลายรัฐของสหรัฐฯ เช่น ไอโอวา แมสซาชูเซตส์ เท็กซัส และเวอร์มอนต์ พบว่ามีจดหมายแจ้งเตือนถูกส่งไปยังผู้ได้รับผลกระทบแล้วอย่างน้อย 179,259 ราย

อย่างไรก็ตาม บริษัทไม่ได้มีข้อเสนอการให้บริการตรวจสอบเครดิตหรือป้องกันการขโมยอัตลักษณ์ฟรีแก่ผู้เสียหาย แต่ได้เน้นย้ำให้ลูกค้าหมั่นตรวจสอบรายการเดินบัญชีอย่างใกล้ชิด เพื่อเฝ้าระวังเหตุฉ้อโกงหรือการนำข้อมูลไปสวมรอย

ปัจจุบัน Revolve ยังไม่ได้เปิดเผยจำนวนผู้ได้รับผลกระทบทั้งหมด รวมถึงวิธีการที่ใช้โจมตีและตัวตนของกลุ่มแฮกเกอร์ โดยทาง SecurityWeek ได้ติดต่อสอบถามข้อมูลเพิ่มเติมไปยังบริษัทแล้ว และจะรายงานความคืบหน้าต่อไปหากมีการตอบกลับ