La plataforma de comercio electrónico BigCommerce ha alertado a varios comercios de una brecha de datos después de que atacantes comprometieran credenciales pertenecientes a las aplicaciones de terceros Ribon y Ribon 1.5. Las claves fueron utilizadas para introducir scripts maliciosos en algunas tiendas online y acceder a información de sus compradores.
BigCommerce confirmó el incidente el 17 de septiembre y procedió a eliminar las aplicaciones afectadas de las tiendas para revocar el acceso de los atacantes. La compañía ha insistido en que sus propios sistemas y la plataforma BigCommerce no fueron comprometidos directamente.
Entre las empresas afectadas se encuentra Master of Malt, una tienda británica especializada en bebidas espirituosas, que ha confirmado que los atacantes consiguieron acceder a información de sus clientes.
Nombres, teléfonos y direcciones entre los datos expuestos
Según Master of Malt, la información afectada incluye nombres completos, direcciones de correo electrónico, números de teléfono y direcciones postales utilizadas para los envíos.
El acceso se produjo entre el 13 y el 17 de septiembre mediante credenciales comprometidas asociadas a las aplicaciones Ribon. Master of Malt explicó que, aparentemente, los atacantes lograron obtener una clave de aplicación de BigCommerce que estaba en poder de Ribon y la utilizaron para acceder a los datos almacenados en la plataforma.
BigCommerce ha señalado que las contraseñas de las cuentas y los datos de las tarjetas de pago se almacenan por separado y no quedaron expuestos como consecuencia de este incidente.
El origen estuvo en dos aplicaciones de Ribon
BigCommerce permite utilizar más de 1.200 aplicaciones e integraciones de terceros para ampliar las funcionalidades de las tiendas. Entre ellas se encuentra Ribon, una herramienta operada por Be A Part Of, marca perteneciente a Fastr y especializada en optimizar la experiencia de compra.
La investigación determinó que las credenciales comprometidas pertenecían concretamente a Ribon y Ribon 1.5. Los atacantes las aprovecharon para introducir scripts maliciosos en un número reducido de tiendas, según BigCommerce.
La compañía subraya que el incidente no se originó por una intrusión directa en su infraestructura, sino por el compromiso de las credenciales de estas aplicaciones externas.
Tras confirmar lo ocurrido, BigCommerce desinstaló las aplicaciones de los establecimientos afectados, informó directamente a los comerciantes y les proporcionó registros de actividad para ayudar en la investigación.
El incidente podría afectar a más tiendas
Master of Malt ha comunicado la brecha a la Oficina del Comisionado de Información del Reino Unido (ICO) y ha advertido de que el alcance podría ir más allá de sus propios clientes.
La compañía considera que el incidente podría afectar potencialmente a cientos de tiendas que utilizaban las aplicaciones comprometidas, aunque por el momento no existe una cifra confirmada de comercios o compradores afectados.
Por su parte, BleepingComputer señala que varios minoristas estarían comenzando a informar a sus clientes sobre exposiciones de información relacionadas con el robo de la clave de Ribon.
No se robaron datos de tarjetas de pago
Una diferencia importante respecto a otros ataques similares es que, en este caso, los ciberdelincuentes accedieron a registros de clientes que ya se encontraban almacenados en BigCommerce, en lugar de capturar directamente los datos introducidos durante el proceso de pago.
En 2024 se produjo un incidente parecido que afectó al fabricante de accesorios electrónicos ZAGG después de que los atacantes comprometieran otra aplicación de terceros de BigCommerce. En aquella ocasión se introdujo código destinado a capturar información de pago durante las compras.
En el incidente relacionado con Ribon, en cambio, la información disponible indica que los atacantes utilizaron la clave comprometida para consultar registros existentes de clientes, mientras que las contraseñas y los datos de las tarjetas no quedaron expuestos.
El caso vuelve a mostrar el riesgo que pueden representar las integraciones de terceros en las plataformas de comercio electrónico. Aunque la infraestructura principal no sea vulnerada, una credencial con permisos suficientes perteneciente a una aplicación conectada puede convertirse en una vía de acceso a información de los clientes
