Компания BigCommerce, предоставляющая платформу для онлайн-торговли, уведомила некоторых своих продавцов о произошедшей утечке информации. Причиной стала компрометация учетных данных сторонних приложений Ribon, что позволило злоумышленникам внедрить вредоносный код в интернет-магазины.
Облачная платформа электронной коммерции, работающая по принципу SaaS (Software as a Service), признала факт нарушения безопасности и удалила соответствующие приложения с целью защиты своих пользователей.
Как пишет По информации Bleepingcomputer, хакер получил доступ к данным клиентов BigCommerce, используя полученные учетные данные.
Согласно имеющимся сведениям, в числе скомпрометированных данных – полные имена покупателей, адреса электронной почты, номера телефонов и адреса доставки.
Платформа BigCommerce предоставляет возможность использования более чем 1200 сторонних приложений и интеграций, среди которых Ribon, компания, занимающаяся улучшением пользовательского опыта покупок.
Свой комментарий относительно сложившейся ситуации предоставил эксперт в области автоматизированной защиты данных RuBackup.
«Проблема утечки и кражи данных носит международный характер. Необходимо сразу подчеркнуть, что в рассматриваемой ситуации система резервного копирования не предназначена для решения основной задачи. Она не способна предотвратить компрометацию учетных данных, остановить работу вредоносного кода в процессе его выполнения или удалить данные клиентов, которые уже были похищены и переданы злоумышленникам. Тем не менее, специализированная система резервного копирования, разработанная для SaaS-платформ, может оказаться полезной на этапах восстановления и проведения аудита. В данном контексте резервное копирование выступает как инструмент для оперативного возвращения измененного кода темы оформления и конфигураций магазина к безопасному состоянию», — отметил Андрей Кузнецов, генеральный директор ООО “РуБэкап”, являющегося частью “Группы Астра”.
Более подробную информацию о защите наиболее значимых данных можно будет получить из выступления Георгия Царева, коммерческого директора Rubackup на онлайн-трансляции конференции «АстраКонф 2026», организованной «Группой Астра» 25 сентября. сайте мероприятия.
