Revolve diz à SEC que invasores roubaram dados de cartões de pagamento de clientes

A Revolve informou à SEC que os invasores acessaram vários sistemas da empresa e usaram métodos automatizados para extrair dados de clientes que haviam guardado informações de pagamento online. Segundo a notificação, foram obtidos nomes, dados de contato, números de cartão e datas de validade.

Os números vêm de reguladores estaduais dos Estados Unidos: o Texas registrou 127.200 residentes afetados e Vermont, 1.328. A empresa acionou as autoridades policiais, contratou uma firma de cibersegurança e afirmou que operações e finanças não foram afetadas. A fonte não detalha o vetor de entrada nem informa se o código de verificação (CVV) foi exposto.

Para quem opera segurança em e-commerce, o caso reforça que dados de pagamento guardados na conta do cliente são alvo direto. A menção a métodos automatizados sugere que vale revisar limites de requisições, detecção de scraping e o que fica armazenado em cada sistema. É uma leitura editorial, não uma conclusão da fonte sobre a causa do incidente.