Le 29 octobre 2026, Revolve a déclaré dans un formulaire 8-K un accès non autorisé à certains de ses systèmes. Des informations de paiement sauvegardées par certains clients peuvent avoir été obtenues. Pour un acheteur, la priorité est de vérifier la carte enregistrée sur le site et les notifications reçues.
Ce que confirme le dépôt officiel
Revolve indique avoir activé sa réponse à incident, corrigé l’activité non autorisée et engagé des spécialistes externes. L’entreprise a également prévenu les autorités fédérales. Elle ne signale pas d’interruption de ses services dans ce dépôt et présente l’évaluation des conséquences comme un travail en cours.
Des cartes enregistrées, un périmètre à préciser
Le document décrit une collecte possible par des moyens automatisés des noms, coordonnées, numéros de carte et dates d’expiration de certains clients. Il ne publie pas le mécanisme d’intrusion. Il serait donc prématuré d’attribuer la fuite à un script sur la page de paiement ou à un mot de passe client volé.
The Record a rapproché plusieurs notifications régionales. SecurityWeek a ensuite examiné des lettres de notification dans d’autres États. Ces travaux précisent le périmètre connu, sans fournir un décompte mondial définitif. Additionner des chiffres régionaux sans vérifier les recouvrements donnerait une précision trompeuse.
Les vérifications utiles pour les clients
Consultez votre compte Revolve en ouvrant vous-même le site, puis identifiez la carte qui y était enregistrée. Examinez les opérations récentes et contactez l’émetteur depuis son application ou le numéro habituel si vous constatez une anomalie. Demandez-lui si le remplacement de cette carte est nécessaire selon votre situation.
Un message reprenant votre nom et une commande peut paraître crédible après une fuite. Une demande inattendue de code bancaire, de paiement ou de confirmation doit être vérifiée par un autre canal. Changer uniquement le mot de passe du compte marchand ne rend pas un numéro de carte copié inutilisable.
Pour les équipes qui gèrent des achats
Si une carte professionnelle était sauvegardée chez Revolve, associez la vérification à un responsable des dépenses et consignez les opérations contestées. Vérifiez aussi qui reçoit les notifications du compte marchand : une ancienne adresse de salarié peut retarder la prise en charge. Le récit public ne permet pas d’étendre l’incident à toutes les plateformes de commerce.
Le lien avec Soclyde
Soclyde permet de conserver les identifiants professionnels dans un coffre chiffré sur les appareils et de partager les accès de l’équipe. Cela aide à retrouver le compte d’achat et son responsable. La banque conserve toutefois la responsabilité de bloquer ou remplacer une carte; Soclyde ne retire pas les données déjà copiées chez un marchand.
À retenir
La fuite annoncée concerne des informations de paiement enregistrées, avec un périmètre encore décrit par plusieurs documents. Vérifiez les opérations et les consignes adressées à votre compte. Le guide du générateur de mots de passe sécurisé aide à créer un identifiant distinct pour chaque boutique.
