Revolve Group, Inc. divulgó un incidente de seguridad de datos que afectó a cuentas de clientes en sus plataformas de venta minorista en línea, incluidas Revolve y FWRD. La actividad no autorizada comenzó el 11 de septiembre de 2026 y fue descubierta por la empresa el 29 de septiembre de 2026. La tienda minorista presentó notificaciones ante los fiscales generales de múltiples estados y presentó un Form 8-K ante la Securities and Exchange Commission el 29 de octubre de 2026, el mismo día en que comenzó a emitir notificaciones a los consumidores afectados.
El incidente comprometió nombres de clientes, direcciones postales y datos de contacto, números de tarjetas de pago, fechas de vencimiento de tarjetas y códigos de cuentas financieras para usuarios con información de pago guardada. Las presentaciones ante el Procurador General de Texas informan que 1,515,073 personas se vieron afectadas en total, incluidos 127,200 residentes en Texas, 46,813 en Massachusetts, 17,813 en South Carolina, 3,918 en Iowa y 1,328 en Vermont. No se informó que los números de Seguro Social ni los registros médicos estuvieran involucrados.
Las investigaciones sobre incidentes de acceso no autorizado suelen revelar detalles adicionales con el tiempo. Las presentaciones de avisos ante los reguladores estatales y las notificaciones a los clientes pueden continuar a medida que avancen las revisiones forenses.