Przejęte poświadczenia aplikacji Ribon pozwoliły wstrzyknąć skrypty w sklepach BigCommerce

BigCommerce powiadomił sprzedawców o wycieku danych po tym, jak atakujący przejęli poświadczenia zewnętrznych aplikacji Ribon i Ribon 1.5 i użyli ich do wstrzyknięcia złośliwych skryptów w niewielkiej liczbie sklepów. Platforma potwierdziła przejęcie poświadczeń 17 września i od razu usunęła obie aplikacje. Dostęp do danych kupujących trwał od 13 do 17 września. BigCommerce zaznacza, że nie naruszono ani jego systemów, ani samej platformy, a hasła do kont i dane kart płatniczych są przechowywane osobno i nie zostały ujawnione.

Kogo dotyczy

Sklepy na BigCommerce, w których działały aplikacje Ribon lub Ribon 1.5. Ribon służy do optymalizacji doświadczenia zakupowego i prowadzi go Be A Part Of, marka firmy Fastr. Powiadomienie dostał między innymi brytyjski sprzedawca alkoholi Master of Malt, który potwierdził, że napastnik sięgnął po pełne imiona i nazwiska, adresy e-mail, numery telefonów oraz adresy wysyłki kupujących. BigCommerce obsługuje ponad 1200 zewnętrznych aplikacji i integracji.