In Breve
- Cosa è successo a BigCommerce?
- BigCommerce ha subito un attacco informatico che ha compromesso le credenziali dell'app Ribon, esponendo dati personali di alcuni utenti.
- Quali dati sono stati compromessi?
- Sono stati compromessi nome, indirizzo e-mail, numero di telefono e indirizzo postale, ma non password o dati di pagamento.
- Cosa possono fare i clienti colpiti?
- I clienti sono invitati a monitorare le proprie comunicazioni e a prestare attenzione a possibili campagne di phishing.
Attacco informatico a BigCommerce: compromesse le credenziali dell’app Ribon
BigCommerce, una delle principali piattaforme di commercio elettronico, ha subito un attacco informatico che ha portato all’accesso non autorizzato a dati personali di alcuni utenti. Questo incidente è avvenuto tra il 13 e il 17 settembre 2026, a causa della compromissione delle credenziali di terze parti dell’app Ribon e della sua versione Ribon 1.5.
Le credenziali compromesse sono state utilizzate per iniettare script malevoli in un numero limitato di vetrine dei merchant. BigCommerce ha prontamente revocato le credenziali e rimosso l’applicazione dagli store interessati per limitare i danni.
Cos’è Ribon e come è stato colpito
Ribon è un’app di terze parti che offre strumenti per migliorare l’esperienza d’acquisto online. Sebbene non si conosca il numero esatto di installazioni, un merchant colpito ha segnalato che Ribon era presente su centinaia di store. Una volta compromesso un access key, gli aggressori hanno potuto accedere a dati conservati nel sistema BigCommerce.
BigCommerce ha fornito ai merchant interessati i log necessari per l’indagine condotta dal developer responsabile dell’app, al fine di chiarire l’entità dell’incidente.
Implicazioni per i clienti
Uno dei rivenditori online colpiti, Master of Malt, ha informato i propri clienti che gli aggressori hanno avuto accesso a informazioni personali quali nome, indirizzo e-mail, numero di telefono e indirizzo postale. Tuttavia, il rivenditore ha rassicurato che password e dati di pagamento non sono stati esposti, poiché conservati in un sistema separato non compromesso. Master of Malt ha anche segnalato l’incidente all’Information Commissioner’s Office (ICO) del Regno Unito.
Possibili azioni legali e rischi futuri
Lo studio legale Emery Reddy ha invitato i potenziali danneggiati a considerare azioni legali, poiché diversi retailer stanno notificando i clienti riguardo all’esposizione dei dati a seguito dell’incidente. Inoltre, è stato avvertito del rischio di campagne di phishing e truffe rivolte agli utenti coinvolti, che potrebbero ricevere comunicazioni fraudolente.
BigCommerce: un attore chiave nel commercio elettronico
BigCommerce è attiva dal 2009 e serve migliaia di aziende in tutto il mondo. Secondo comunicazioni ufficiali, nel 2024 erano registrati 5.884 account con almeno un piano enterprise unico, e nel 2025 la piattaforma era utilizzata da decine di migliaia di società in circa 150 Paesi. Questo attacco evidenzia le vulnerabilità che possono colpire anche le piattaforme più consolidate nel settore del commercio elettronico.
In conclusione, l’incidente di BigCommerce mette in luce l’importanza della sicurezza informatica nel commercio elettronico e la necessità per le aziende di adottare misure preventive per proteggere i dati dei propri clienti.
