Revolve Group jusqu'à 1,5 million de clients concernés par une fuite de données bancaires
Le 30 octobre 2026, Revolve Group a déclaré un accès non autorisé à ses systèmes. Des noms, coordonnées et données de cartes bancaires de clients pourraient avoir été récupérés. Des déclarations réglementaires recensées font état de 1 515 073 personnes concernées aux États-Unis. L’entreprise affirme avoir mis fin à l’activité malveillante.
- Organisation
- Revolve Group
- Secteur
- Commerce électronique / Mode
- Gravité
- Critique
- Rendue publique le
- Personnes concernées
- 1 515 073 selon les déclarations réglementaires recensées
- Données exposées
Ce que l’on sait
Le 30 octobre 2026, Revolve Group, entreprise américaine spécialisée dans la vente de vêtements et d’accessoires en ligne, a rendu public un incident de cybersécurité auprès de la Securities and Exchange Commission (SEC).
L’entreprise a confirmé qu’un acteur non autorisé avait accédé à certains de ses systèmes informatiques.
Selon les résultats de l’enquête, cet acteur pourrait avoir utilisé des moyens automatisés pour récupérer les informations de clients ayant enregistré leurs cartes bancaires dans leurs comptes d’achat en ligne.
Les données potentiellement concernées comprennent les noms, les coordonnées, les numéros de cartes de paiement et leurs dates d’expiration.
Revolve a engagé des experts externes en cybersécurité et informé les autorités fédérales américaines.
L’entreprise indique avoir mis fin à l’activité non autorisée et renforcé ses dispositifs de protection.
L’incident n’aurait provoqué aucune interruption des services proposés aux clients.
Le document transmis à la SEC ne précise pas le nombre de personnes concernées.
Cependant, des déclarations effectuées auprès des autorités de protection des consommateurs de plusieurs États américains apportent des indications supplémentaires.
Les données réglementaires recensées mentionnent 127 200 résidents concernés au Texas et 1 328 dans le Vermont.
Un registre regroupant ces déclarations rapporte également un total national de 1 515 073 personnes concernées. Ce chiffre provient des données réglementaires agrégées et non du communiqué de Revolve à la SEC.
La date exacte de l’intrusion, sa méthode et l’identité de l’attaquant n’ont pas été publiquement établies.
L’entreprise poursuit ses investigations pour déterminer l’étendue de l’incident.
Vous êtes peut-être concerné ? Que faire
Les clients de Revolve ayant enregistré une carte bancaire sur leur compte doivent surveiller attentivement leurs opérations de paiement.
En cas de transaction inconnue, il est recommandé de contacter immédiatement l’établissement bancaire concerné et de demander le blocage ou le remplacement de la carte si nécessaire.
Il est également conseillé de supprimer les moyens de paiement enregistrés lorsqu’ils ne sont plus utiles.
Les clients doivent se méfier des courriels et SMS prétendant provenir de Revolve, particulièrement lorsqu’ils demandent de confirmer des informations bancaires.
Toute communication relative à l’incident doit être vérifiée directement auprès de l’entreprise par ses canaux officiels.
Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.
Sources
- Revolve Group, déclaration officielle SEC Form 8-K du 30 octobre 2026.
- Autorités des États du Texas et du Vermont, notifications de violation de données.
Fiche publiée le 1 novembre 2026. Une erreur ou une demande de rectification ? Contactez-nous.