Revolve ยืนยันเหตุข้อมูลรั่วไหลกระทบลูกค้ากว่า 1.5 ล้านราย

Revolve ผู้ค้าปลีกแฟชั่นออนไลน์รายใหญ่ ได้ยื่นรายงานต่อสำนักงานอัยการสูงสุดแห่งรัฐอินดีแอนา โดยระบุว่าเหตุการณ์ข้อมูลรั่วไหลที่บริษัทเคยเปิดเผยไปเมื่อเดือนตุลาคมที่ผ่านมา ส่งผลกระทบต่อบุคคลรวมทั้งสิ้น 1,515,073 ราย

ก่อนหน้านี้ Revolve ได้เริ่ม เปิดเผยเหตุการณ์ดังกล่าว เมื่อวันที่ 29 ตุลาคม ผ่านรายงานที่ยื่นต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ (SEC) พร้อมกับเริ่มส่งจดหมายแจ้งเตือนลูกค้าที่ได้รับผลกระทบในเวลาไล่เลี่ยกัน อย่างไรก็ตาม ในช่วงแรกมีการแจ้งข้อมูลต่อหน่วยงานกำกับดูแลในรัฐต่างๆ เช่น ไอโอวา และแมสซาชูเซตส์ ว่ามีผู้ได้รับผลกระทบเพียงประมาณ 197,000 รายเท่านั้น ก่อนจะมีการสรุปยอดรวมล่าสุดออกมา

ทางบริษัทระบุว่าพบผู้บุกรุกที่ไม่ได้รับอนุญาตเข้าสู่ระบบบางส่วนของบริษัท ซึ่งรวมถึงแพลตฟอร์มอีคอมเมิร์ซเมื่อวันที่ 11 กันยายน และจากบันทึกของอัยการสูงสุดแห่งรัฐอินดีแอนาพบว่า Revolve เริ่มรับทราบถึงการบุกรุกดังกล่าวในวันที่ 29 กันยายน

ผลจากการตรวจสอบพบว่า ผู้บุกรุกอาจใช้วิธีการแบบ "automated means" เพื่อรวบรวมชื่อ ข้อมูลติดต่อ และที่อยู่สำหรับจัดส่งพัสดุของลูกค้า รวมถึงข้อมูลสำคัญอย่างหมายเลขบัตรและวันหมดอายุของบัตรเครดิต โดยเหตุการณ์ครั้งนี้จะจำกัดวงกว้างเฉพาะกลุ่มนักช้อปที่เลือกบันทึกวิธีการชำระเงินไว้ในบัญชีออนไลน์ของตนเองเท่านั้น

เบื้องต้น Revolve ได้รายงานเหตุโจมตีต่อหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางแล้ว พร้อมทั้งว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จากภายนอกเข้ามาดูแลการรับมือเหตุการณ์ อย่างไรก็ตาม บริษัทยังไม่ได้ชี้แจงถึงช่องทางที่แฮกเกอร์ใช้เข้าสู่ระบบ และปัจจุบันยังไม่มีกลุ่มแฮกเกอร์รายใดออกมาอ้างความรับผิดชอบต่อเหตุการณ์นี้