Sicherheitsverletzung bei Revolve: Zahlungsinformationen möglicherweise kompromittiert
Teaser aus der Quelle
Der Online-Modehändler Revolve Group meldete, dass ein unbefugter Akteur Zugriff auf einige seiner Systeme erlangte und möglicherweise Namen, Kontaktinformationen, Zahlungskartennummern und -ablaufdaten bestimmter Kunden erhielt, die ihre Zahlungsinformationen in ihren Online-Shopping-Konten gespeichert hatten. Revolve hat das Problem behoben, die Bundesbehörden informiert und externe Cybersicherheitsexperten beauftragt. Die Vorfälle beeinträchtigten die Betriebsabläufe oder den Kundenservice nicht. Die Anzahl der betroffenen Kunden und der Eingangsweg des Angreifers wurden nicht bekannt gegeben.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei pwn.watch lesenMehr zu customers
Weitere Advisories
- HochCVE-2026-104368WebToffee Export and Import Users and Customers: unzureichende Kodierung von Ausgaben
- HochCVE-2026-104368WebToffee Export and Import Users and Customers: unzureichende Kodierung von Ausgaben
- MittelCVE-2026-54862Codection Import and export users and customers: Cross-Site-Scripting (XSS)
- MittelCVE-2026-54862Codection Import and export users and customers: Cross-Site-Scripting (XSS)
- Ohne Bewertungosv:CVE-2026-111629IoTSharp through 3.6.1 Cross-Tenant Data Exposure via Customers and Devices APIs
- MittelCVE-2026-17001Carazo Import and export users and customers: Cross-Site-Scripting (XSS)
- Ohne Bewertungosv:CVE-2026-108720phpIPAM through 1.8.3 Missing Authorization in Customers, Locations and NAT Pages
- HochCVE-2026-104757Javier Carazo Import and export users and customers: fehlerhafte Rechtevergabe
Weitere News-Einträge
- Revolve Data Breach Impacts at Least 180,000 PeopleNewsSecurityWeek
- A compromised DevOps laptop caused the $6.3B Binance breachNewsCSO Online
- FBI pins $6.3B Binance crypto heist on North Korean hackersNewsThe Register — Security
- Synology warns of C3RB3R ransomware attacks targeting NAS devicesNewsBleepingComputer
- Northflank security breach leads to abuse of customers' AI API keysNewsBleepingComputer
- Bulletproof Host Virtualine Loses Its Domain to FBI SeizureNewsSecurityWeek
- Chainalysis says an attacker using agentic techniques accessed its systems; customer user names, emails and roles exposedSicherheitsvorfallpwn.watch
- Northflank security incident: PaaS tells users to assume all environment variables were decryptedSicherheitsvorfallpwn.watch
Quelle: https://pwn.watch/i/revolve-saved-payment-card-data-breach-oct-2026