Kunden sollten ihre Kontoauszüge auf verdächtige Aktivitäten überprüfen und bei Bedarf ihre Bank oder Kreditkartenunternehmen kontaktieren.
Betrifft KRITIS-nahe Branche: finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Fashion retailer Resolve says hackers stole payment card information
Der Online-Modehändler Revolve wurde Opfer eines Cyberangriffs, bei dem Hacker Zahlungskartendaten von Kunden erbeuteten. Betroffen sind Kunden, die ihre Zahlungsinformationen auf der E-Commerce-Plattform von Revolve gespeichert hatten, darunter allein 127.200 Personen in Texas. Revolve hat die Strafverfolgungsbehörden informiert und ein Cybersicherheitsunternehmen mit der Wiederherstellung beauftragt; Kunden sollten ihre Kontoauszüge auf verdächtige Aktivitäten überprüfen.
SecBoard-Einordnung
Dieser Vorfall unterstreicht das Risiko der Speicherung sensibler Kundendaten auf E-Commerce-Plattformen. Unternehmen, die Zahlungsdaten verarbeiten, müssen robuste Sicherheitsmaßnahmen implementieren, um Datenlecks zu verhindern und das Vertrauen der Kunden zu erhalten.
Realistisch schlimmster Fall: Der schlimmste Fall ist der Missbrauch der gestohlenen Zahlungskartendaten für betrügerische Transaktionen, was zu finanziellen Verlusten für die betroffenen Kunden und Reputationsschäden für Revolve führen könnte.
Empfehlung: Kunden sollten ihre Kontoauszüge auf verdächtige Aktivitäten überprüfen und bei Bedarf ihre Bank oder Kreditkartenunternehmen kontaktieren. Unternehmen sollten ihre Datensicherheitsmaßnahmen überprüfen und verbessern, insbesondere im Hinblick auf die Speicherung von Zahlungsdaten.
Betroffen
Kunden des Online-Modehändlers Revolve, insbesondere diejenigen, die ihre Zahlungskartendaten auf der E-Commerce-Plattform gespeichert hatten. Mindestens 127.200 Personen in Texas sind betroffen, weitere in Vermont und Massachusetts.
Prüfen
3- ▸Überprüfen Sie, ob Ihre E-Commerce-Plattform PCI DSS-konform ist und alle erforderlichen Sicherheitskontrollen für die Speicherung von Zahlungsdaten implementiert sind.
- ▸Führen Sie regelmäßige Penetrationstests und Schwachstellen-Scans Ihrer extern zugänglichen Systeme durch, um potenzielle Angriffsvektoren zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass ein Incident-Response-Plan für Datenlecks vorhanden ist und regelmäßig getestet wird, um eine schnelle und effektive Reaktion zu gewährleisten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Methode des Cyberangriffs ist im Artikel nicht spezifiziert.
- ▸Die Anzahl der betroffenen Kunden außerhalb von Texas, Vermont und Massachusetts ist nicht spezifiziert.
- ▸Es ist nicht spezifiziert, welche spezifischen Sicherheitslücken oder Schwachstellen ausgenutzt wurden.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Hacker erbeuteten Zahlungskartendaten von Kunden, die ihre Zahlungsinformationen auf der E-Commerce-Plattform von Revolve gespeichert hatten.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage