Revolve、データ侵害の被害者数が150万人に上ると報告

オンラインファッション小売のRevolveは、10月に公表したデータ侵害の影響を受けた人数が1,515,073人に上ると、インディアナ州司法長官事務所に報告しました。

同社は10月29日、米証券取引委員会（SEC）への提出書類でこのインシデントを明らかにしました。ほぼ同じ時期に、影響を受けた顧客への通知書の送付も開始しています。

Revolveはこれまで、被害者の総数を公表していませんでした。アイオワ州、マサチューセッツ州、サウスカロライナ州、テキサス州、バーモント州の規制当局に提出した通知では、対象者は合計で約197,000人でした。

同社によると、9月11日に第三者が不正に侵入し、eコマースプラットフォームを含む一部のシステムが被害を受けました。インディアナ州司法長官の記録では、Revolveが侵入を把握したのは9月29日です。

同社は、侵入者が「自動化された手段」を使い、顧客の氏名や郵送先住所などの連絡先情報に加え、カード番号と有効期限を収集した可能性があるとしています。

情報が流出した可能性があるのは、オンラインアカウントに支払い方法を保存していた利用者に限られます。

Revolveは、この攻撃を連邦捜査機関に届け出るとともに、外部のサイバーセキュリティ専門家の支援を受けて対応を進めています。 

ハッカーがどのようにシステムへ侵入したのかについては、同社はまだ説明していません。これまでのところ、この攻撃について犯行声明を出したハッカーグループも確認されていません。