BigCommerce предупреждает клиентов о возможной утечке данных после киберинцидента

Платформа электронной коммерции BigCommerce подтвердила нарушение безопасности цепочки поставок, связанное со сторонним приложением Ribon. В период с 13 по 17 сентября 2026 года злоумышленники скомпрометировали учетные данные приложения Ribon, что позволило им внедрить вредоносные скрипты в ряд интернет-магазинов. В результате инцидента были раскрыты личные данные клиентов, включая имена, адреса электронной почты, номера телефонов и физические адреса. Хотя BigCommerce охарактеризовала инцидент как затронувший небольшое количество магазинов, сообщения от пострадавших ритейлеров, таких как Master of Malt, предполагают, что масштаб может быть шире. Компания отозвала скомпрометированные ключи доступа и удалила приложение из затронутых магазинов. Пароли и платежная информация не пострадали, так как они хранятся в отдельных защищенных системах. BigCommerce предоставляет логи для содействия расследованию, а пострадавшие ритейлеры были уведомлены о необходимости принятия мер безопасности.