---
title: "Revolve: cyberatak dotknął ponad 1,5 mln osób"
description: "Revolve ujawniło, że wrześniowe naruszenie danych dotknęło 1 515 073 osoby. Atak objął część systemów sklepu internetowego, a potencjalnie zebrane informacje obejmowały dane kontaktowe oraz dane zapisanych kart."
publisher: "Najnowsze Informacje"
language: "pl-PL"
canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/revolve-cyberatak-dotknal-ponad-15-mln-osob"
markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/revolve-cyberatak-dotknal-ponad-15-mln-osob/index.md"
date_published: "2026-11-10T15:04:12.322Z"
date_modified: "2026-11-10T15:04:18.294Z"
author: "Redakcja"
category: "Cyberbezpieczeństwo"
tags:
  - "cyberbezpieczeństwo"
  - "naruszenie danych"
  - "handel internetowy"
  - "dane płatnicze"
source_url: "https://www.securityweek.com/revolve-puts-data-breach-victim-count-at-1-5-million/"
source_name: "SecurityWeek"
image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1794250943307.jpeg"
image_alt: "Woman talks on the phone while using a laptop"
image_credit: "© Vitaly Gariev / Unsplash"
image_credit_url: "https://unsplash.com/@silverkblack"
---

# Revolve: cyberatak dotknął ponad 1,5 mln osób

> Revolve podało, że wrześniowy cyberatak dotknął 1 515 073 osoby. Mogły zostać zebrane dane kontaktowe i informacje o zapisanych kartach.

## Kluczowe informacje
- Revolve wskazało, że incydent dotknął 1 515 073 osoby.
- Nieuprawniony dostęp do części systemów wykryto 29 września, po zdarzeniu z 11 września.
- Potencjalnie zebrane dane obejmowały nazwiska, adresy kontaktowe i dane zapisanych kart.
- Firma zgłosiła incydent organom federalnym i skorzystała ze wsparcia zewnętrznych ekspertów.

Internetowy sprzedawca odzieży Revolve poinformował amerykańskich regulatorów, że wrześniowy cyberatak dotknął 1 515 073 osoby. Firma wcześniej ujawniła sam incydent, ale nie podawała publicznie jego pełnego zasięgu. Nowa liczba pojawiła się w dokumentach przekazanych biuru prokuratora generalnego stanu Indiana.

## Firma podała pełny bilans naruszenia

Revolve ujawniło incydent 29 października w dokumencie złożonym w amerykańskiej Komisji Papierów Wartościowych i Giełd, SEC. W podobnym czasie firma zaczęła wysyłać zawiadomienia osobom, których dane mogły zostać objęte zdarzeniem. Wcześniejsze zgłoszenia do regulatorów w Iowa, Massachusetts, Karolinie Południowej, Teksasie i Vermont obejmowały łącznie około 197 000 osób. Informacje z Indiany wskazują jednak, że całkowity zakres był znacznie większy.

- 11 września: nieuprawniona osoba uzyskała dostęp do części systemów Revolve, w tym do platformy e-commerce.
- 29 września: według dokumentów biura prokuratora generalnego Indiany firma dowiedziała się o włamaniu.
- 29 października: Revolve opisało incydent w dokumencie przekazanym SEC i rozpoczęło wysyłanie zawiadomień.
- 1 515 073: tyle osób firma wskazała jako dotknięte naruszeniem danych.

## Jakie informacje mogły zostać zebrane

Według zawiadomień firmy nieuprawniona osoba mogła wykorzystać automatyczne środki do zebrania nazwisk i informacji kontaktowych klientów, w tym adresów korespondencyjnych. Potencjalnie dostępne mogły być także numery kart płatniczych oraz daty ich ważności. Revolve zaznaczyło, że ekspozycja dotyczyła klientów, którzy zdecydowali się przechowywać metodę płatności w swoich kontach internetowych. Oznacza to, że opisany zakres nie obejmował wszystkich osób korzystających ze sklepu, lecz użytkowników mających zapisane dane płatnicze.

## Nie ujawniono sposobu uzyskania dostępu

Revolve nie wyjaśniło publicznie, w jaki sposób napastnik dostał się do systemów firmy. W dostępnych informacjach nie wskazano więc konkretnej luki, przejętego konta ani innego mechanizmu wykorzystanego do rozpoczęcia ataku. Brak tych szczegółów nie zmienia jednak potwierdzonego zakresu zdarzenia, czyli dostępu do części środowiska sklepu i możliwego zebrania danych klientów.

## Reakcja Revolve i dalsze ustalenia

Firma zgłosiła cyberatak federalnym organom ścigania i zaangażowała zewnętrznych ekspertów do obsługi reakcji na incydent. Revolve prowadzi także proces zawiadamiania osób, których dane mogły zostać objęte naruszeniem. Do tej pory żadne ugrupowanie hakerskie nie przypisało sobie publicznie odpowiedzialności za atak. Nie ma również publicznego wyjaśnienia, jak doszło do wejścia do systemów. Najnowsze zgłoszenie regulatorom doprecyzowuje przede wszystkim liczbę poszkodowanych oraz rodzaje informacji, które mogły znaleźć się w zasięgu nieuprawnionej osoby.

## Źródło pierwotne

[SecurityWeek](https://www.securityweek.com/revolve-puts-data-breach-victim-count-at-1-5-million/)

---
## Informacje do cytowania
- **Autor:** Redakcja
- **Data publikacji:** 2026-11-10T15:04:12.322Z
- **Ostatnia aktualizacja:** 2026-11-10T15:04:18.294Z
- **Kategoria:** Cyberbezpieczeństwo
- **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/revolve-cyberatak-dotknal-ponad-15-mln-osob](https://najnowsze-informacje.pl/cyberbezpieczenstwo/revolve-cyberatak-dotknal-ponad-15-mln-osob)
- **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/revolve-cyberatak-dotknal-ponad-15-mln-osob/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/revolve-cyberatak-dotknal-ponad-15-mln-osob/index.md)

**Sugerowane cytowanie:**

> Najnowsze Informacje, „Revolve: cyberatak dotknął ponad 1,5 mln osób”, 2026-11-10, https://najnowsze-informacje.pl/cyberbezpieczenstwo/revolve-cyberatak-dotknal-ponad-15-mln-osob