Nach einer ersten Untersuchung nutzten die Täter „automatisierte Mittel", um Namen, Kontaktdaten, Kartennummern und Ablaufdaten jener Kunden abzugreifen, die ihre Zahlungsinformationen in ihrem Konto auf der E-Commerce-Plattform von Revolve gespeichert hatten. Auf Fragen zum Zeitpunkt des Angriffs reagierte das Unternehmen nicht.
Revolve hat nach eigenen Angaben US-Bundesbehörden eingeschaltet und ein IT-Sicherheitsunternehmen mit der Aufarbeitung beauftragt. Betriebsstörungen habe es nicht gegeben, wesentliche finanzielle Folgen erwarte man ebenfalls nicht.
Eine Gesamtzahl der Betroffenen nannte das Unternehmen nicht. Gegenüber Aufsichtsbehörden in Texas gab es am Freitag an, dass dort 127.200 Personen betroffen seien. In Vermont sind es 1.328 Opfer, auch in Massachusetts wurden Meldungen über die Datenpanne eingereicht.
Revolve wurde 2023 gegründet und bezeichnet sich selbst als „Modehändler der nächsten Generation für Konsumenten der Millennial- und Generation-Z". Das Unternehmen führt Bekleidung, Schuhe und Accessoires von mehr als 1.600 Marken und wies im vergangenen Geschäftsquartal einen Nettoumsatz von 347,4 Millionen US-Dollar aus.
Zahlungskartendaten bei Modehändlern bleiben ein begehrtes Ziel von Cyberkriminellen: In den vergangenen zwei Jahren waren unter anderem Asos, Levi Strauss, die Foschini Group, Mango, North Face, Harrods, M&S und The Co-op von Cyberangriffen betroffen.