BigCommerce avisa a los comerciantes de una filtración de datos relacionada con las aplicaciones de Ribon

La pla­ta­for­ma de co­mer­cio elec­tró­ni­co Big­Com­mer­ce no­ti­fi­có a di­ver­sos co­mer­cian­tes sobre fil­tra­cio­nes de datos, luego de que ata­can­tes com­pro­me­tie­ran las cre­den­cia­les de las apli­ca­cio­nes de ter­ce­ros Ribon y Ribon 1.5 para in­yec­tar scripts ma­li­cio­sos en tien­das en línea. La em­pre­sa con­fir­mó esta si­tua­ción y eli­mi­nó de in­me­dia­to las apli­ca­cio­nes afec­ta­das de las tien­das de sus clien­tes, acla­ran­do que sus pro­pios sis­te­mas y la pla­ta­for­ma en sí no su­frie­ron vul­ne­ra­cio­nes.

Uno de los co­mer­cios afec­ta­dos es el ven­de­dor de li­co­res con sede en el Reino Unido, Mas­ter of Malt, el cual in­for­mó que los pi­ra­tas in­for­má­ti­cos lo­gra­ron ac­ce­der a in­for­ma­ción de los com­pra­do­res entre cier­tas fe­chas con­cre­tas tras vul­ne­rar una clave de apli­ca­ción vin­cu­la­da a Ribon. Los datos de los clien­tes ex­pues­tos en este caso in­clu­yen nom­bres com­ple­tos, di­rec­cio­nes de co­rreo elec­tró­ni­co, nú­me­ros te­le­fó­ni­cos y di­rec­cio­nes pos­ta­les de envío.

Big­Com­mer­ce in­di­có que las con­tra­se­ñas de las cuen­tas y la in­for­ma­ción de las tar­je­tas de pago se al­ma­ce­nan por se­pa­ra­do, por lo que este tipo de datos sen­si­bles no re­sul­tó ex­pues­to. Asi­mis­mo, la com­pa­ñía se­ña­ló que el in­ci­den­te di­fie­re de un caso an­te­rior ocu­rri­do con otra apli­ca­ción, donde los ata­can­tes ro­ba­ron datos de pago du­ran­te el pro­ce­so de pago, mien­tras que en este su­ce­so se uti­li­za­ron cla­ves de apli­ca­cio­nes com­pro­me­ti­das para con­sul­tar re­gis­tros de clien­tes ya exis­ten­tes.