BigCommerce ha alertado a varios comercios sobre filtraciones de datos después de que unos atacantes comprometieran las credenciales de las aplicaciones de terceros Ribon y Ribon 1.5. Las credenciales se utilizaron para inyectar scripts maliciosos en un pequeño número de tiendas en línea y acceder a datos de compradores.
BigCommerce confirmó el incidente el 17 de septiembre de 2026 y retiró las aplicaciones de las tiendas afectadas. La empresa dijo que el atacante accedió a datos en entornos de BigCommerce entre el 13 y el 17 de septiembre.
La tienda británica de bebidas alcohólicas en línea Master of Malt dijo que la información expuesta incluía los nombres completos, las direcciones de correo electrónico, los números de teléfono y las direcciones postales de envío de los compradores. Informó del incidente a la Oficina del Comisionado de Información del Reino Unido y señaló que el impacto podría extenderse a cientos de tiendas más.
BigCommerce dijo que admite más de 1.200 aplicaciones e integraciones de terceros, incluida Ribon, operada por Be A Part Of, una marca de Fastr. La empresa afirmó que las contraseñas de las cuentas y los datos de las tarjetas de pago se almacenan por separado y no quedaron expuestos. BigCommerce también dijo que sus sistemas y su plataforma no fueron vulnerados.
El incidente difiere de una filtración de ZAGG ocurrida en 2024, en la que los atacantes utilizaron la aplicación FreshClick de BigCommerce para inyectar código que capturaba datos de pago. BleepingComputer dijo que Be A Part Of y Fastr no habían respondido al cierre de la edición.
Comentarios
0Aún no hay comentarios. Escribe el primero.