BigCommerce heeft klanten gewaarschuwd voor een datalek nadat aanvallers waren binnengedrongen via gestolen inloggegevens van de externe apps Ribon en Ribon 1.5. Het platform, dat meer dan 1.200 apps van derden ondersteunt voor zijn webshops, ontdekte de inbraak op 17 september. De aanvallers waren tussen 13 en 17 september actief.
Volgens BigCommerce gebruikten de daders een applicatiesleutel die in handen was van Ribon om toegang te krijgen tot klantgegevens van meerdere merchants. Daarmee injecteerden ze kwaadaardige scripts in de betrokken webshops. Dat wijkt af van eerdere aanvallen op het platform, waarbij criminelen vooral betaalgegevens tijdens het afrekenen probeerden te onderscheppen.
Bij dit incident gingen namen, e-mailadressen, telefoonnummers en verzendadressen van klanten mogelijk verloren. Wachtwoorden en betaalkaartgegevens werden niet geraakt, omdat die apart worden opgeslagen. BigCommerce heeft de getroffen apps direct verwijderd, betrokken merchants ingelicht en loggegevens beschikbaar gesteld voor eigen onderzoek.
Onder de getroffen winkels is de Britse online drankenverkoper Master of Malt, die het incident heeft gemeld bij de Britse privacytoezichthouder ICO. Advocatenkantoor Emery Reddy zoekt inmiddels gedupeerde klanten, wat erop wijst dat mogelijk honderden webshops zijn geraakt.
Voor Nederlandse webshopeigenaren die BigCommerce gebruiken is het verstandig te controleren welke apps van derden toegang hebben tot de winkel en overbodige koppelingen te verwijderen. Klanten van getroffen shops doen er goed aan alert te zijn op phishingmails die inspelen op de gelekte contactgegevens en wachtwoorden waar nodig te vernieuwen, ook al zijn die zelf niet buitgemaakt.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.