Платформата за електронна търговия BigCommerce предупреди множество търговци за пробиви в сигурността на данните, след като атакуващи компрометираха идентификационни данни за приложения от трета страна на Ribon и ги използваха за инжектиране на зловреден код в онлайн магазини.

Облачната SaaS (Software-as-a-Service) платформа за електронна търговия потвърди компрометирането на идентификационните данни на 17 септември и незабавно премахна приложенията, за да защити своите клиенти.

Базираният в Обединеното кралство онлайн търговец на спиртни напитки Master of Malt е един от клиентите на BigCommerce, които са получили известието. Търговецът заяви, че атакуващият е получил достъп до информация за купувачите.

Киберпрестъпникът е използвал компрометираните идентификационни данни за достъп до данни на купувачи в средите на BigCommerce между 13 септември и 17 септември, съобщи компанията.

В актуализации относно инцидента Master of Malt посочва,телно че засегнатите данни за купувачите включват пълни имена, имейл адреси, телефонни номера и пощенски адреси за доставка.

„Изглежда, че хакерите са успели да компрометират ключ за приложение на BigCommerce, държан от Ribon, който са успели да използват, за да получат достъп до клиентски данни, съхранявани в тяхната система“, заявиха от Master of Malt.

BigCommerce поддържа над 1 200 приложения и интеграции от трети страни, включително Ribon – приложение, управлявано от Be A Part Of (марка, собственост на Fastr), специализирана в оптимизиране на потребителското изживяване при пазаруване.

Платформата за електронна търговия твърди, че съхранява паролите за профилите и информацията за платежни карти отделно и че този тип данни не са били изложени на риск.

В изявление за BleepingComputer от BigCommerce съобщиха, че атакуващият е компрометирал идентификационни данни за приложенията Ribon и Ribon 1.5.

„На 17 септември 2026 г. Commerce потвърди, че идентификационните данни, принадлежащи на приложенията от трети страни Ribon и Ribon 1.5, притежавани и управлявани от 'Be A Part Of' (компания на Fastr), са били компрометирани и използвани за инжектиране на зловреден код в малък брой магазини на търговци.“

Компанията подчерта, че нейните системи или самата платформа BigCommerce не са били пробити.

„Действайки в най-добрия интерес на нашите клиенти и техните купувачи, ние деинсталирахме приложението от засегнатите магазини, за да отнемем достъпа на атакуващия, уведомихме тези търговци директно и предоставяме данни от дневниците (logs) в подкрепа на разследването на разработчика“, съобщиха от компанията пред BleepingComputer.

Master of Malt съобщи за инцидента на Службата на комисаря по информацията в Обединеното кралство (ICO) и отбеляза, че той може да се разпростре далеч извън нейните собствени клиенти, потенциално до стотици други магазини.

Адвокатската кантора Emery Reddy търси потенциални ищци, свързани с инцидента, заявявайки, че няколко търговци на дребно в момента уведомяват клиентите си за излагане на данни, свързано с кражбата на ключа за приложението Ribon, без да се назовават конкретни имена.

BleepingComputer се свърза с Be A Part Of и Fastr за повече информация относно инцидента, но до момента на публикуването не е получен отговор.

Инцидентът е подобен на пробив от 2024 г., засегнал производителя на аксесоари за електроника ZAGG, при който атакуващи компрометираха приложението от трета страна FreshClick BigCommerce и инжектираха код за кражба на плащания в неговия онлайн магазин.

По онова време BigCommerce съобщи пред BleepingComputer, че нейната платформа не е била пробита, и премахна компрометираното приложение от магазините на клиентите.

Въпреки това, за разлика от инцидента със ZAGG, при който атакуващите уловиха информация за плащанията, въведена от клиентите по време на завършване на поръчката, атакуващите с Ribon са използвали компрометиран ключ за приложение, за да получат достъп до съществуващи записи на клиенти чрез BigCommerce.