BigCommerce предупредила мерчантов об утечке данных через приложения Ribon
Платформа электронной коммерции BigCommerce разослала мерчантам уведомления об утечке данных. Злоумышленники скомпрометировали учётные данные сторонних приложений Ribon и внедрили вредоносные скрипты в интернет-магазины. Инцидент затрагивает владельцев магазинов, использующих эти приложения.
Подробности
Согласно уведомлению, направленному мерчантам, злоумышленники скомпрометировали учётные данные, связанные с приложениями Ribon — сторонними решениями, интегрированными в среду BigCommerce. Получив доступ, атакующие внедрили вредоносные скрипты в интернет-магазины, работающие на платформе. Подобные скрипты, как правило, применяются для перехвата данных, вводимых пользователями на страницах оформления заказа, — включая платёжную информацию. Это создаёт риск утечки персональных и финансовых данных покупателей. В публикации не приводятся сведения о конкретных версиях затронутых продуктов, идентификаторах CVE или точном числе пострадавших магазинов. BigCommerce уведомила мерчантов, чтобы те могли принять меры защиты. Инцидент относится к категории атак через цепочку поставок (supply chain), когда компрометация стороннего компонента открывает доступ к инфраструктуре множества организаций одновременно. Такой вектор особенно опасен для e-commerce, где на одной платформе работают тысячи магазинов с общими интеграциями.Что делать
Мерчантам BigCommerce, использующим приложения Ribon, рекомендуется: - Проверить и при необходимости отозвать или сменить учётные данные (API-ключи, токены), связанные с приложениями Ribon. - Провести аудит кода и скриптов, загружаемых на страницы оформления заказа, на предмет несанкционированных изменений. - Включить MFA для всех административных и интеграционных учётных записей, где это поддерживается. - Внимательно изучить уведомление BigCommerce и следовать изложенным в нём инструкциям. - Усилить мониторинг подозрительной активности на сайтах и уведомить службу поддержки платформы при обнаружении аномалий. Покупателям, оформлявшим заказы в затронутых магазинах, стоит следить за операциями по банковским картам и при подозрении на мошенничество обращаться в банк. Инцидент напоминает, что безопасность интернет-магазина зависит не только от самой платформы, но и от надёжности каждой подключённой сторонней интеграции. Своевременный аудит интеграций и контроль учётных данных снижают риск подобных атак.Источник: BleepingComputer