BigCommerce ha alertado a sus clientes sobre un ciberataque relacionado con la aplicación de comercio electrónico Ribon, operada por un tercero. Según Master of Malt, unos actores de amenazas no identificados comprometieron una clave de aplicación de BigCommerce que estaba en poder de Ribon y la utilizaron para acceder a datos de clientes.
El ataque comenzó el 13 de septiembre de 2026 y el acceso fue revocado cuatro días después, el 17 de septiembre. BigCommerce afirmó que se habían comprometido las credenciales de Ribon y Ribon 1.5. Las aplicaciones son propiedad de “Be A Part Of”, una empresa de Fastr. La compañía dijo que se habían inyectado scripts maliciosos en un pequeño número de tiendas de comerciantes y que había desinstalado la aplicación de las tiendas afectadas para cortar el acceso.
Master of Malt afirmó que Ribon estaba instalada en cientos de tiendas de BigCommerce, lo que sugiere que el incidente pudo afectar a más comerciantes de los que indica la descripción de BigCommerce. El minorista dijo que los atacantes accedieron a nombres, direcciones de correo electrónico, números de teléfono y direcciones de los clientes, pero no a contraseñas ni datos de pago, almacenados en un sistema separado.
Master of Malt informó del incidente a la Information Commissioner’s Office del Reino Unido. BigCommerce afirmó que se había contactado con las empresas afectadas y que ya no existía riesgo de un nuevo acceso no autorizado. Emery Reddy advirtió sobre posibles intentos de phishing y estafa.
Comentarios
0Aún no hay comentarios. Escribe el primero.