Revolve, קמעונאית האופנה המקוונת האמריקאית, הודיעה למשקיעים שתוקפים השיגו גישה לפרטי כרטיסי אשראי של לקוחות. לפי The Record, התוקפים השתמשו "באמצעים אוטומטיים" כדי להשיג שמות, פרטי קשר, מספרי כרטיסי אשראי ותאריכי תפוגה של לקוחות ששמרו את פרטי התשלום בחשבון שלהם.
מה ידוע
החברה דיווחה לרשויות האכיפה הפדרליות ושכרה חברת סייבר שתוביל את הטיפול. לפי Revolve, לא נגרם שיבוש לפעילות והיא לא צופה השפעה פיננסית מהותית. דיווחים על דליפה הוגשו גם במדינות בארה"ב, ובהן ורמונט ומסצ'וסטס. היקף הנפגעים הכולל לא אושר רשמית.
"אמצעים אוטומטיים"
הניסוח מרמז על מתקפה מסוג credential stuffing: תוקפים לוקחים שמות משתמש וסיסמאות שדלפו מאתרים אחרים, ומנסים אותם באופן אוטומטי. מי שמשתמש באותה סיסמה בכמה אתרים חשוף, ואם שמר כרטיס אשראי בחשבון, התוקפים מגיעים גם אליו.
מה לעשות
מי שקנה ב-Revolve ושמר כרטיס, כדאי שיעקוב אחרי חיובים חריגים ושישקול לבקש כרטיס חדש. ובאופן כללי: לא לשמור פרטי כרטיס באתרים כשאין צורך, להשתמש בסיסמה שונה לכל אתר ולהפעיל אימות דו-שלבי. כרטיסים וירטואליים, שקיימים היום ברוב חברות האשראי בישראל, מוסיפים שכבת הגנה בקניות אונליין.
