Attacco informatico su BigCommerce: dati clienti a rischio dopo la compromissione dell’app Ribon
Un attacco informatico ha compromesso le credenziali dell'app Ribon su BigCommerce, esponendo i dati personali di alcuni clienti. Ecco cosa è successo e quali misure sono state adottate.
In Breve
- Qual è stato l'oggetto dell'attacco informatico?
- L'attacco ha compromesso le credenziali dell'app Ribon su BigCommerce, esponendo dati personali di alcuni clienti.
- Quali dati sono stati compromessi?
- Sono stati esposti nome, indirizzo e-mail, numero di telefono e indirizzo postale, ma non password né dati di pagamento.
- Cosa ha fatto BigCommerce dopo l'incidente?
- Ha revocato le credenziali compromesse e rimosso l'app dagli store interessati.
BigCommerce, una delle principali piattaforme di commercio elettronico, ha recentemente subito un attacco informatico che ha portato all’accesso non autorizzato a dati personali di alcuni utenti. L’incidente, avvenuto tra il 13 e il 17 settembre 2026, ha coinvolto la compromissione delle credenziali di terze parti dell’app Ribon e della sua versione Ribon 1.5.
Le credenziali compromesse sono state utilizzate per iniettare script malevoli in un numero limitato di vetrine dei merchant, mettendo a rischio i dati di clienti di diverse aziende. BigCommerce ha prontamente revocato le credenziali compromesse e rimosso l’applicazione dagli store interessati.
Ribon è un’app di terze parti che offre strumenti per migliorare l’esperienza d’acquisto online e può essere installata nei negozi gestiti tramite la piattaforma BigCommerce. Sebbene non sia chiaro il numero esatto di installazioni, un merchant colpito ha riferito che Ribon era presente in centinaia di store. Una volta compromesso un access key, gli aggressori hanno potuto accedere a dati conservati all’interno del sistema di BigCommerce.
Tra i rivenditori colpiti, Master of Malt ha comunicato ai propri clienti che gli aggressori hanno avuto accesso a informazioni personali come nome, indirizzo e-mail, numero di telefono e indirizzo postale. Tuttavia, l’azienda ha rassicurato che password e dati di pagamento non sono stati esposti, poiché conservati in un sistema separato non compromesso. Master of Malt ha anche segnalato l’incidente all’Information Commissioner’s Office (ICO) del Regno Unito.
In seguito all’incidente, lo studio legale Emery Reddy ha invitato i potenziali danneggiati a considerare azioni legali, sottolineando che diversi retailer stanno notificando i clienti riguardo all’esposizione dei dati. Inoltre, è stato avvertito del rischio di campagne di phishing e truffe rivolte agli utenti coinvolti.
BigCommerce, attiva dal 2009, è utilizzata da migliaia di aziende in tutto il mondo. Una comunicazione ufficiale del 2024 indicava 5.884 account con almeno un piano enterprise unico, mentre un comunicato del 2025 segnalava l’uso della piattaforma da parte di decine di migliaia di aziende in circa 150 Paesi.
