La plataforma de comercio electrónico BigCommerce ha alertado a múltiples comerciantes sobre brechas de datos después de que atacantes comprometieran credenciales de aplicaciones Ribon de terceros y las utilizaran para inyectar scripts maliciosos en tiendas en línea.
La plataforma de comercio electrónico en la nube (SaaS) confirmó el compromiso de credenciales el 17 de septiembre y eliminó inmediatamente las aplicaciones para proteger a sus clientes.
El vendedor de licores con sede en el Reino Unido Master of Malt es uno de los clientes de BigCommerce que recibió la notificación. El minorista informó que el atacante accedió a información de los compradores.
El hacker utilizó las credenciales comprometidas para acceder a datos de compradores en entornos de BigCommerce entre el 13 y el 17 de septiembre, según la empresa.
En actualizaciones sobre el incidente, Master of Malt indicó que los detalles afectados de los compradores incluyen nombres completos, direcciones de correo electrónico, números de teléfono y direcciones postales de envío.
“Parece que los hackers pudieron comprometer una clave de aplicación de BigCommerce en poder de Ribon, que utilizaron para obtener acceso a los datos de clientes almacenados en su sistema”, declaró Master of Malt.
BigCommerce admite más de 1200 aplicaciones e integraciones de terceros, incluida Ribon, una aplicación operada por Be A Part Of, una marca de Fastr especializada en la optimización de la experiencia de compra.
La plataforma de comercio electrónico afirma que almacena las contraseñas de las cuentas y la información de las tarjetas de pago por separado y que este tipo de datos no quedó expuesto.
En un comunicado para BleepingComputer, BigCommerce dijo que el atacante comprometió credenciales de las aplicaciones Ribon y Ribon 1.5.
“El 17 de septiembre de 2026, Commerce confirmó que las credenciales pertenecientes a las aplicaciones de terceros Ribon y Ribon 1.5, propiedad y operadas por 'Be A Part Of', una empresa de Fastr, habían sido comprometidas y utilizadas para inyectar scripts maliciosos en un pequeño número de escaparates de comerciantes”.
La empresa subrayó que ni sus sistemas ni la plataforma de BigCommerce fueron vulnerados.
“Actuando en el mejor interés de nuestros clientes y sus compradores, desinstalamos la aplicación de las tiendas afectadas para revocar el acceso del atacante, notificamos directamente a esos comerciantes y estamos proporcionando datos de registro para apoyar la investigación del desarrollador”, dijo la empresa a BleepingComputer.
Master of Malt reportó el incidente a la Oficina del Comisionado de Información del Reino Unido (ICO) y señaló que podría extenderse mucho más allá de sus propios clientes, potencialmente a cientos de otras tiendas.
El bufete de abogados Emery Reddy está buscando posibles demandantes vinculados al incidente, afirmando que varios minoristas están notificando actualmente a los clientes sobre la exposición de datos relacionada con el robo de la clave de la aplicación Ribon, sin nombrar a ninguno.
BleepingComputer se puso en contacto con Be A Part Of y Fastr para obtener más información sobre el incidente, pero no había recibido respuesta al momento de la publicación.
El incidente es similar a una brecha de 2024 que afectó al fabricante de accesorios electrónicos ZAGG, donde los atacantes comprometieron la aplicación de terceros FreshClick de BigCommerce e inyectaron código de skimming de pagos en su tienda en línea.
En ese momento, BigCommerce dijo a BleepingComputer que su plataforma no fue vulnerada y eliminó la aplicación comprometida de las tiendas de los clientes.
Sin embargo, a diferencia del incidente de ZAGG, donde los atacantes capturaron información de pago ingresada por los clientes durante el pago, los atacantes de Ribon utilizaron una clave de aplicación comprometida para acceder a registros de clientes existentes a través de BigCommerce.
Construya su plan de seguridad para ataques impulsados por IA
Únase a Mikko Hyppönen y líderes de seguridad de la NFL, CHANEL y Atlassian en una cumbre digital de dos horas sobre qué cambian los ataques a velocidad de IA, qué deben dejar de hacer los defensores y cómo validar, decidir, corregir y revalidar a velocidad de máquina.
Artículos relacionados
- Vulnerabilidad en el servidor de Gyazo explotada para robar 23,6 millones de registros de usuarios
- CenterPoint Energy confirma robo de datos de clientes en ciberataque
- Manchester Airports Group dice que hackers robaron datos de viajeros
- Brecha de datos en LACMA el año pasado expuso datos de seguridad social y médicos
- Hackeo a Sakura Internet expone datos de hasta 1,36 millones de cuentas
Deja una respuesta