Revolve dit que des numéros de cartes enregistrées pourraient avoir été pris dans des comptes clients

Revolve, le détaillant de mode en ligne américain, dit qu’une personne s’est introduite dans certains de ses systèmes et pourrait avoir recueilli les cartes de paiement que des clients avaient enregistrées dans leur compte. Si vous magasinez chez Revolve et avez gardé une carte au dossier, voici ce que l’entreprise a dit et quoi faire.

Ce qui s’est passé

Dans un document déposé auprès de la Securities and Exchange Commission des États-Unis (en anglais) daté du 29 octobre 2026, Revolve Group dit avoir « récemment pris connaissance d’un accès non autorisé à certains de ses systèmes ». L’entreprise croit qu’un acteur non autorisé « pourrait avoir obtenu, par des moyens automatisés », le nom, les coordonnées, le numéro de carte de paiement et la date d’expiration de la carte de certains clients qui avaient enregistré leurs données de paiement dans leur compte d’achat en ligne.

Revolve dit avoir mis fin à l’activité non autorisée, prévenu les forces de l’ordre fédérales, fait appel à des experts externes en cybersécurité et ajouté des mesures de sécurité. Elle affirme que l’incident n’a pas perturbé son service.

Le document ne dit pas quand l’accès a eu lieu, comment l’intrus est entré ni combien de clients sont touchés. The Record rapporte (en anglais) que Revolve a déclaré aux autorités du Texas que 127 200 personnes y étaient touchées, que 1 328 personnes figuraient sur la liste du Vermont et que des avis ont été déposés au Massachusetts. Ce sont des chiffres par État, pas un total.

Le document ne mentionne ni les codes de sécurité des cartes ni les mots de passe. Il ne précise pas non plus si les numéros de carte étaient complets.

Ce que ça signifie pour vous

Un numéro de carte avec sa date d’expiration suffit pour tenter certains achats en ligne, alors c’est la carte elle-même qui compte le plus ici. Votre nom et vos coordonnées permettent aussi d’envoyer plus facilement un message qui semble venir de Revolve ou de votre banque.

Ce que vous pouvez faire

1. Remplacez la carte que vous aviez enregistrée. Appelez le numéro au dos de la carte ou utilisez l’application de votre banque et demandez un nouveau numéro de carte. L’ancien numéro devient alors inutile, peu importe ce qui a été pris.
2. Surveillez vos relevés. Cherchez les frais que vous ne reconnaissez pas, même les petits, et signalez-les tout de suite à l’émetteur de votre carte.
3. Méfiez-vous des messages de « Revolve » ou de « votre banque ». Ne donnez pas vos données de carte ni de codes à usage unique à quelqu’un qui vous a contacté en premier. Connectez-vous à votre compte en tapant l’adresse vous-même.
4. Gardez moins de cartes enregistrées. Retirez les cartes des comptes d’achat que vous utilisez rarement, pour qu’une prochaine fuite ait moins à prendre.

Comment Frame peut aider

Frame tient un catalogue des fuites connues. Ajoutez celles dont vous savez faire partie à une adresse courriel vérifiée : Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Les alias de courriel de Frame vous permettent aussi de donner à chaque boutique sa propre adresse, ce qui fait d’un message reçu à la mauvaise adresse un signe facile à repérer d’une arnaque. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

Sources

• Revolve Group, Inc., Form 8-K (en anglais), U.S. Securities and Exchange Commission, 29 octobre 2026
• The Record, Fashion retailer Resolve says hackers stole payment card information (en anglais; le titre écrit mal le nom de Revolve), 30 octobre 2026