BigCommerce 提醒商家防范与 Ribon 应用相关的数据泄露

电商平台 BigCommerce 已提醒多个商家防范数据泄露，此前攻击者窃取了第三方 Ribon 应用的凭据，并用它们向在线商店注入恶意脚本。

这家基于云的软件即服务 (SaaS) 电商平台于 9 月 17 日确认了凭据泄露，并立即移除了这些应用以保护其客户。

总部位于英国的在线烈酒零售商 Master of Malt 是收到该通知的 BigCommerce 客户之一。该零售商表示，攻击者访问了购物者的信息。

该公司表示，黑客在 9 月 13 日至 9 月 17 日期间，利用被窃取的凭据访问了 BigCommerce 环境中的购物者数据。

在针对该事件的更新中，Master of Malt 称受影响的购物者详情包括全名、电子邮件地址、电话号码和收货邮政地址。

"黑客似乎能够窃取 Ribon 持有的一个 BigCommerce Application 密钥，并用它来获取其系统中保存的客户数据，"Master of Malt 声明道。

BigCommerce 支持超过 1,200 个第三方应用和集成，其中包括 Ribon——一个由 Be A Part Of 运营的应用，Be A Part Of 是 Fastr 旗下的品牌，专注于购物体验优化。

该电商平台表示，其账户密码和支付卡信息是分开存储的，这类数据未暴露。

BigCommerce 在给 BleepingComputer 的一份声明中表示，攻击者窃取了 Ribon 和 Ribon 1.5 应用的凭据。

"2026 年 9 月 17 日，Commerce 确认属于 'Be A Part Of'（Fastr 旗下公司）拥有并运营的第三方应用 Ribon 和 Ribon 1.5 的凭据已被窃取，并被用于向少数商家店面注入恶意脚本。"

该公司强调，其系统或 BigCommerce 平台本身未遭入侵。

"本着对我们客户及其购物者的最大利益，我们从受影响的商店卸载了该应用以撤销攻击者的访问权限，直接通知了那些商家，并提供日志数据以支持开发者的调查，"该公司告诉 BleepingComputer。

Master of Malt 已向英国信息专员办公室 (ICO) 报告了该事件，并指出该事件的影响可能远远超出其自身客户，可能波及数百家其他商店。

律师事务所 Emery Reddy 正在寻找与该事件相关的潜在索赔人，称多家零售商目前正在就与 Ribon 应用密钥窃取相关的数据暴露通知其客户，但未透露具体名单。

BleepingComputer 已联系 Be A Part Of 和 Fastr 以获取更多关于该事件的信息，但截至发布时尚未收到回复。

该事件类似于 2024 年影响电子配件制造商 ZAGG 的泄露事件，当时攻击者入侵了第三方 FreshClick BigCommerce 应用并向其在线商店注入了支付信息窃取代码。

当时，BigCommerce 告诉 BleepingComputer，其平台未遭入侵，并从客户的商店中移除了被入侵的应用。

然而，与攻击者捕获客户结账时输入支付信息的 ZAGG 事件不同，Ribon 攻击者利用被泄露的应用密钥，通过 BigCommerce 访问现有的客户记录。