Der US-Modehändler Revolve meldete einen Datendiebstahl über seine Online-Shopping-Plattform. Der Vorfall ereignete sich am 11. September 2026. Unbekannte verschafften sich unbefugten Zugriff auf einzelne Systeme des Unternehmens, darunter die E-Commerce-Plattform.
Die Täter konnten Namen, Anschriften, Zahlungskartennummern und Ablaufdaten von Kunden einsehen und kopieren. Betroffen sind Kunden, die diese Daten in ihrem Konto gespeichert hatten. Nach Angaben des Unternehmens kam es weder zu Betriebsstörungen noch zu Dienstausfällen.
Revolve leitete nach der Entdeckung die Reaktion auf den Vorfall ein, stoppte die Aktivitäten der Angreifer und behob die Ursache.
Das Unternehmen informierte Strafverfolgungsbehörden und beauftragte ein Cybersicherheitsunternehmen. Laut Meldungen an Generalstaatsanwaltschaften in Iowa, Massachusetts, Texas und Vermont erhielten mindestens 179.259 Personen Benachrichtigungen. In einer Meldung an die Generalstaatsanwaltschaft in Indiana werden 1.515.073 Betroffene angegeben.