الأمن التقني

اختراق بيانات Revolve يكشف معلومات 180 ألف عميل

تواجه شركة الأزياء الإلكترونية Revolve تداعيات اختراق أمني كبير استهدف بيانات العملاء، حيث أكدت الشركة احتواء التهديد وإخطار الجهات المعنية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 2 نوفمبر 2026 · آخر تحديث: 2 نوفمبر 2026 · 4 دقائق قراءة

اختراق بيانات Revolve يكشف معلومات 180 ألف عميل — الصورة: SecurityWeek

تفاصيل الاختراق والبيانات المسربة

أعلنت شركة Revolve، المتخصصة في تجارة الأزياء عبر الإنترنت، عن تعرضها لاختراق أمني أثر على ما لا يقل عن 180,000 شخص. كشفت التحقيقات الداخلية أن المهاجمين تمكنوا من الوصول غير المصرح به إلى أنظمة الشركة، بما في ذلك منصة التسوق الإلكترونية، مما أدى إلى تسريب بيانات حساسة. وتشمل البيانات المسربة أسماء العملاء وعناوينهم وأرقام بطاقات الدفع وتواريخ انتهاء صلاحياتها، خاصة لأولئك الذين قاموا بحفظ هذه المعلومات في حساباتهم على المنصة. وقد أكدت الشركة في إفصاحها الرسمي أن هذا الاختراق لم يسبب أي انقطاع تشغيلي أو توقف في الخدمات المقدمة للعملاء. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

الاستجابة الفورية واحتواء التهديد

فور علمها بالهجوم السيبراني الذي وقع في 11 سبتمبر، بدأت Revolve على الفور تفعيل بروتوكولات الاستجابة للحوادث. نجحت فرق الأمن في احتواء النشاط غير المصرح به وإصلاح الثغرات التي استغلها المهاجمون. كما أوضحت الشركة أنها أخطرت أجهزة إنفاذ القانون وأجرت تعاقدات مع شركة متخصصة في الأمن السيبراني للمساعدة في جهود الإصلاح والوقاية المستقبلية. وتهدف هذه الخطوات إلى ضمان عدم تكرار مثل هذه الحوادث وحماية بيانات العملاء المتبقية على خوادم الشركة. ويمكن الرجوع إلى filing للاطلاع على التفاصيل الأصلية للمصدر.

إخطار العملاء والجهات التنظيمية

بدأت الشركة الأسبوع الماضي بإرسال رسائل تنبيه إلى الأفراد المتأثرين المحتملين. بناءً على الإشعارات المقدمة إلى مكاتب المدعي العام في ولايات آيوا وماساتشوستس وتكساس وفيرمونت، تم إرسال خطابات تنبيه إلى ما لا يقل عن 179,259 شخصاً. وتؤكد هذه الأرقام أن نطاق التأثير واسع، حيث شمل العملاء الذين استخدموا خدمات المنصة الإلكترونية خلال فترة الاختراق. ولم تكشف Revolve عن هوية المهاجمين أو الأساليب التقنية الدقيقة التي استخدموها للوصول إلى الأنظمة، مما يترك مجالاً للتساؤل حول طبيعة الثغرة الأمنية التي استُغلت.

الإفصاح المالي والتأثير على الأعمال

في إفصاحها المقدم إلى لجنة الأوراق المالية والبورصات الأمريكية (SEC)، أكدت Revolve أن الحادث لم يكن له تأثير مادي على أعمالها حتى تاريخ التقرير. ونقلت الشركة عن مسؤوليها قولهم: "لم يتسبب هذا الحادث في أي اضطراب تشغيلي أو انقطاع في الخدمة لأي من العملاء، ولا تعتقد الشركة أن هذا الحادث سيكون له تأثير مادي على أعمالها." ويعد هذا التصريح مهماً للمستثمرين الذين يراقبون المخاطر التشغيلية للشركات التقنية، حيث يشير إلى أن البنية التحتية الأساسية للشركة بقيت سليمة رغم الاختراق.

نصائح للوقاية من الاحتيال

رغم أن Revolve لم توفر خدمات مجانية لمراقبة الهوية أو الائتمان للمتأثرين، إلا أنها شددت على ضرورة توخي الحذر. ونصحت الشركة عملاءها بمراجعة كشوفات حساباتهم البنكية وبطاقات الائتمان بانتباه شديد، والبقاء يقظين تجاه أي محاولات احتيال أو سرقة هوية قد تنجم عن تسريب البيانات. وينصح الخبراء عادةً في مثل هذه الحالات بتغيير كلمات المرور ومراقبة أي نشاط غير معتاد على الحسابات المالية، خاصة إذا كانت بيانات البطاقات قد تم حفظها مسبقاً على المنصة.

سياق أمني أوسع

يأتي هذا الاختراق في وقت تشهد فيه الشركات التقنية والمالية موجة متزايدة من الهجمات السيبرانية المستهدفة. وشهدنا مؤخراً حوادث مشابهة مثل تسريب بيانات Chainalysis بعد هجوم سيبراني مدعوم بالذكاء الاصطناعي، وتسريب سجلات أكثر من 41,000 موظف في وزارة الأمن الداخلي الأمريكية. كما كشفت شركة Genesys عن اختراق كشف عن بيانات عملاء من أنظمة داخلية. وتؤكد هذه الحوادث المتتالية على أهمية تعزيز الأمن السيبراني في القطاع الخاص والحكومي على حد سواء، خاصة مع تطور أساليب المهاجمين واستخدامهم لتقنيات متقدمة.