In Breve
- Cosa è successo a BigCommerce?
- BigCommerce ha subito un attacco informatico che ha compromesso le credenziali dell'app Ribon, esponendo dati personali di alcuni utenti.
- Quali dati sono stati compromessi?
- Sono stati compromessi nome, indirizzo e-mail, numero di telefono e indirizzo postale, ma non password e dati di pagamento.
- Cosa possono fare i clienti colpiti?
- I clienti possono considerare azioni legali e prestare attenzione a possibili campagne di phishing.
BigCommerce, una delle principali piattaforme di commercio elettronico, è stata recentemente vittima di un attacco informatico che ha portato all’accesso non autorizzato a dati personali di alcuni utenti. Questo incidente si è verificato tra il 13 e il 17 settembre 2026, a causa della compromissione delle credenziali di terze parti dell’app Ribon e Ribon 1.5.
Le credenziali compromesse sono state utilizzate per iniettare script malevoli in un numero limitato di vetrine dei merchant, causando preoccupazione tra gli utenti della piattaforma. A seguito dell’incidente, BigCommerce ha revocato le credenziali compromesse e ha rimosso l’app Ribon dagli store interessati.
Ribon è un’app di terze parti che fornisce strumenti per migliorare l’esperienza d’acquisto online e può essere installata nei negozi gestiti tramite BigCommerce. Anche se non è chiaro quante installazioni siano state effettuate, un merchant colpito ha segnalato che Ribon era presente in centinaia di store. Una volta compromesso un access key, gli aggressori hanno avuto accesso ai dati conservati nel sistema di BigCommerce.
Il rivenditore online Master of Malt ha informato i propri clienti che gli aggressori hanno potuto accedere a informazioni sensibili come nome, indirizzo e-mail, numero di telefono e indirizzo postale. Tuttavia, è stato specificato che password e dati di pagamento non sono stati esposti, poiché conservati in un sistema separato non compromesso. Master of Malt ha anche segnalato l’incidente all’Information Commissioner’s Office (ICO) del Regno Unito.
In risposta a questo attacco, lo studio legale Emery Reddy ha invitato i potenziali danneggiati a considerare azioni legali. Diverse aziende stanno notificando i propri clienti riguardo all’esposizione dei dati collegata all’incidente, avvertendo anche del rischio di campagne di phishing e truffe rivolte agli utenti coinvolti.
BigCommerce, attiva dal 2009, è utilizzata da migliaia di aziende in tutto il mondo. Una comunicazione ufficiale del 2024 indicava 5.884 account con almeno un piano enterprise unico, mentre nel 2025 si segnalava l’uso della piattaforma da parte di decine di migliaia di società in circa 150 Paesi. Questo attacco rappresenta un serio monito per le aziende che operano nel commercio elettronico riguardo alla sicurezza dei dati e alla necessità di proteggere le informazioni sensibili dei clienti.
redazione
Redazione Diarioeconomico.