Revolve Group ผู้ดำเนินการ Revolve.com และ FWRD.com แจ้งเหตุเข้าถึงแพลตฟอร์มซื้อสินค้าโดยไม่ได้รับอนุญาต โดยข้อมูลของลูกค้าที่เลือกบันทึกวิธีชำระเงินอาจถูกนำออกไป ขอบเขตที่ตรวจยืนยันจากหนังสือถึงอัยการรัฐไอโอวาระบุ 3,918 คนในรัฐนั้น ตัวเลขนี้ไม่ใช่ยอดรวมทั่วสหรัฐฯ หรือทั่วโลก และไม่ใช่จำนวนผู้ถูกนำบัตรไปใช้ที่ยืนยันแล้ว

ข้อมูลและลำดับเหตุที่บริษัทเปิดเผย

หนังสือวันที่ 29 ตุลาคม 2569 ระบุว่าผู้ไม่ได้รับอนุญาตเข้าถึงแพลตฟอร์มเมื่อ 11 กันยายน และบริษัทประเมินข้อมูลที่อาจเกี่ยวข้องได้เมื่อ 29 กันยายน ข้อมูลประกอบด้วยชื่อ ที่อยู่ หมายเลขบัตรชำระเงิน และวันหมดอายุบัตร บริษัทเริ่มส่งหนังสือแจ้งผู้เกี่ยวข้องในไอโอวาเมื่อ 29 ตุลาคม

ในรายงาน Form 8-K บริษัทระบุว่าผู้เข้าถึงอาจใช้วิธีอัตโนมัติในการนำข้อมูลของลูกค้าบางรายที่บันทึกข้อมูลชำระเงินไว้ไป บริษัทได้แก้ไขกิจกรรมที่ไม่ได้รับอนุญาต แจ้งเจ้าหน้าที่ และให้ผู้เชี่ยวชาญภายนอกช่วยสอบสวน โดยระบุว่าเหตุนี้ไม่ได้ทำให้บริการลูกค้าหยุดชะงัก ณ เวลารายงาน

ผู้ที่เคยบันทึกบัตรควรทำอะไร

  • ตรวจหนังสือแจ้งจากบริษัทและรายการใช้จ่ายของบัตรที่เคยบันทึกไว้ ทั้งรายการที่ลงบัญชีแล้วและรายการรอดำเนินการ
  • หากพบรายการที่ไม่ได้ทำ ให้ติดต่อธนาคารผู้ออกบัตรผ่านแอปทางการหรือหมายเลขหลังบัตรโดยเร็ว และสอบถามขั้นตอนระงับบัตรหรือทักท้วงรายการที่เหมาะกับกรณีของตน
  • ระวังข้อความสวมรอยอ้างตรวจสอบบัตรหรือคืนเงิน อย่าให้รหัส OTP หรือส่งข้อมูลบัตรแก่ผู้ติดต่อที่ตรวจสอบไม่ได้
  • อย่าเหมารวมว่าผู้เคยซื้อสินค้าทุกคนได้รับผลกระทบ ขอบเขตที่บริษัทระบุเกี่ยวข้องกับลูกค้าบางรายที่เลือกบันทึกวิธีชำระเงิน

ข้อวิเคราะห์ ALPHASEC: ความเกี่ยวข้องกับไทย

คนไทยที่เคยซื้อสินค้าหรือบันทึกบัตรกับบริการดังกล่าวควรตรวจการแจ้งเตือนเฉพาะบัญชี แต่แหล่งที่ตรวจในรอบนี้ยังไม่ยืนยันจำนวนผู้ได้รับผลกระทบในประเทศไทย และไม่ได้ยืนยันว่ามีรายการทุจริตเกิดขึ้นกับผู้เกี่ยวข้องทั้งหมด

สำหรับร้านค้าออนไลน์ไทย บทเรียนคือการรู้ว่าระบบเก็บข้อมูลชำระเงินชนิดใดไว้ที่ใด จำกัดสิทธิ์การเข้าถึง และตรวจพฤติกรรมดึงข้อมูลอัตโนมัติที่ผิดปกติ การอ้างว่าเป็นระบบชำระเงินปลอดภัยควรมีหลักฐานจากการออกแบบและการควบคุมที่ตรวจสอบได้ ไม่ควรอนุมานสาเหตุหรือการผ่านมาตรฐานของ Revolve จากประกาศเหตุนี้เพียงอย่างเดียว

SecurityWeek รายงานเหตุนี้เพิ่มเติมเมื่อ 2 พฤศจิกายนโดยอ้างหนังสือแจ้งหลายรัฐ บทความนี้ใช้เฉพาะจำนวนไอโอวาที่อ่านจากเอกสารปฐมภูมิได้ และไม่รวมตัวเลขจากหลายรัฐเป็นยอดผู้เสียหายทั้งหมด

แหล่งข้อมูลและเครดิต

ตรวจต้นทาง 3 พฤศจิกายน 2569 เวลา 02:02 น. ไทย · แยกข้อเท็จจริงจากข้อวิเคราะห์ ALPHASEC