Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

BigCommerce: dane klientów sklepów wykradzione przez przejęty klucz aplikacji Ribon

Przejęty klucz API aplikacji Ribon pozwolił w dniach 13-17 września pobrać imiona, e-maile, telefony i adresy klientów sklepów działających na BigCommerce.

Karta wpisu: BigCommerce: dane klientów sklepów wykradzione przez przejęty klucz aplikacji Ribon

BigCommerce powiadamia sprzedawców o kradzieży danych klientów ich sklepów. Napastnicy przejęli klucz API aplikacji Ribon i od 13 do 17 września pobierali imiona, adresy e-mail, numery telefonów i adresy. Klucz unieważniono 17 września, dzień po tym, jak twórcy Ribon zauważyli nadużycie.

Według opisu technicznego brytyjskiego sprzedawcy alkoholi Master of Malt dane pobierano strona po stronie. BigCommerce potwierdza, że dane uwierzytelniające aplikacji Ribon i Ribon 1.5 wyciekły po włamaniu do systemów firmy Fastr. Posłużyły też do wstrzyknięcia złośliwych skryptów na niewielką liczbę witryn sklepów. Firma zaznacza, że jej platforma nie została włamana.

Kogo dotyczy

Sklepów na BigCommerce z zainstalowaną aplikacją Ribon lub Ribon 1.5 firmy Be A Part Of, należącej do Fastr, oraz klientów tych sklepów. Według Master of Malt aplikacja działała w setkach sklepów. BigCommerce zaczął wysyłać powiadomienia 18 września, po wyłączeniu klucza i odinstalowaniu aplikacji.

TAB. 2

Źródła

1
SecurityWeek — BigCommerce Data Stolen via Ribon Apps Hacksecurityweek.com
TAB. 3

Powiązane

3
07.11.2026ŚwiatCrédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcę
07.11.2026ŚwiatCTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marek
07.11.2026ŚwiatAtaki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francji

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com