Źródło: unsplash.com/photos/mT7lXZPjk7U
BigCommerce, dostawca platformy e-commerce działającej w modelu SaaS, poinformował sprzedawców o kradzieży danych klientów po incydencie dotyczącym aplikacji Ribon. Atakujący wykorzystali przejęty klucz aplikacji należący do Ribon, aby uzyskać dostęp do danych przechowywanych w sklepach korzystających z BigCommerce. Sprawa jest przykładem ataku typu supply chain, w którym naruszenie bezpieczeństwa zewnętrznego dostawcy otwiera drogę do systemów jego klientów.
Według informacji opublikowanych przez brytyjskiego sprzedawcę alkoholi Master of Malt, atakujący wykorzystywali poświadczenia Ribon od 13 do 17 września 2026 roku. Wśród danych, do których uzyskali dostęp, znajdowały się imiona i nazwiska, adresy e-mail, numery telefonów oraz adresy klientów. Master of Malt przekazał, że pobieranie danych trwało do momentu unieważnienia przejętego klucza. Deweloperzy Ribon dowiedzieli się o niewłaściwym użyciu poświadczeń 16 września, a dzień później klucz został wyłączony.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Klucz API to poufny ciąg znaków służący do uwierzytelniania aplikacji lub użytkownika podczas korzystania z interfejsu programistycznego.
Model udostępniania oprogramowania jako usługi, zwykle przez internet, bez konieczności instalowania i utrzymywania całej infrastruktury przez użytkownika.
BigCommerce potwierdził, że naruszone zostały dane uwierzytelniające aplikacji Ribon i Ribon 1.5, należących do Be A Part Of, firmy będącej własnością Fastr. Według wyjaśnień przekazanych SecurityWeek doszło do kompromitacji systemu Fastr, a przejęte poświadczenia wykorzystano zarówno do dostępu do danych, jak i do umieszczania złośliwych skryptów w niewielkiej liczbie sklepów. Firma podkreśla jednocześnie, że nie był to bezpośredni wyłom w systemach Commerce ani w samej platformie BigCommerce.
Platforma zaznaczyła, że Ribon jest aplikacją zewnętrzną instalowaną niezależnie przez sprzedawców. Relacja dotycząca działania takiej aplikacji zachodzi między sklepem a jej dostawcą, jednak BigCommerce podjął działania ograniczające skutki incydentu. Firma odinstalowała wskazane aplikacje z dotkniętych sklepów, aby odebrać atakującym dostęp, powiadomiła sprzedawców oraz przekazała logi potrzebne do dalszego dochodzenia prowadzonego przez twórców Ribon.
Publicznie nie przedstawiono dotąd szczegółów dotyczących sposobu przejęcia systemu Fastr ani nie potwierdzono, czy incydent objął inne podmioty. Be A Part Of i Fastr nie opublikowały stanowiska w tej sprawie w czasie przygotowywania materiału. SecurityWeek zwrócił się do obu firm z pytaniami i zapowiedział aktualizację informacji po otrzymaniu odpowiedzi. Nie ma również publicznych danych wskazujących, ilu klientów ostatecznie dotyczył dostęp do skradzionych informacji.
Incydent pokazuje, że bezpieczeństwo sklepu internetowego zależy nie tylko od zabezpieczeń głównej platformy, lecz także od aplikacji mających dostęp do jej funkcji i danych. Przejęcie poświadczeń jednej integracji może stworzyć kanał do oddziaływania na wiele niezależnych sklepów. W tym przypadku BigCommerce ograniczył dostęp przez unieważnienie klucza i usunięcie aplikacji, ale ustalenie pełnego zakresu zdarzenia pozostaje po stronie dalszego dochodzenia.
Brak komentarzy. Bądź pierwszy!