In Breve
- Cosa è successo a BigCommerce?
- BigCommerce ha subito un attacco informatico che ha compromesso le credenziali dell'app Ribon, esponendo dati personali di alcuni utenti.
- Quali dati sono stati compromessi?
- Sono stati compromessi nome, indirizzo e-mail, numero di telefono e indirizzo postale, ma non password e dati di pagamento.
- Cosa possono fare i clienti colpiti?
- I clienti colpiti sono invitati a monitorare le proprie informazioni e a considerare azioni legali se necessario.
BigCommerce, una delle principali piattaforme di commercio elettronico, ha subito un grave attacco informatico che ha portato all’accesso non autorizzato a dati personali di alcuni utenti. Questo incidente è stato causato dalla compromissione delle credenziali di terze parti dell’app Ribon e della sua versione Ribon 1.5. L’accesso non autorizzato è avvenuto tra il 13 e il 17 settembre 2026, e si è concluso con la revoca delle credenziali e la rimozione dell’app dagli store coinvolti.
L’app Ribon è un’applicazione di terze parti progettata per migliorare l’esperienza d’acquisto online e può essere installata nei negozi che utilizzano la piattaforma BigCommerce. Anche se non è chiaro il numero esatto di installazioni, un rivenditore colpito ha segnalato che Ribon era presente in centinaia di store. Una volta compromessa una chiave di accesso, gli aggressori hanno potuto accedere ai dati conservati nel sistema di BigCommerce. In risposta, BigCommerce ha fornito ai merchant interessati i log necessari per supportare le indagini del developer responsabile dell’app.
Tra i rivenditori colpiti, Master of Malt ha informato i propri clienti che gli aggressori sono riusciti ad accedere a informazioni personali quali nome, indirizzo e-mail, numero di telefono e indirizzo postale. Tuttavia, l’azienda ha rassicurato i clienti sul fatto che le password e i dati di pagamento non sono stati compromessi, in quanto conservati in un sistema separato non colpito dall’attacco. Master of Malt ha anche segnalato l’incidente all’Information Commissioner’s Office (ICO) del Regno Unito.
In seguito all’incidente, lo studio legale Emery Reddy ha invitato i potenziali danneggiati a considerare azioni legali. Diversi retailer stanno notificando i clienti riguardo all’esposizione dei dati e avvertono del rischio di campagne di phishing e truffe rivolte agli utenti coinvolti.
BigCommerce, attiva dal 2009, è una piattaforma di commercio elettronico utilizzata da migliaia di aziende in tutto il mondo. Una comunicazione ufficiale del 2024 indicava 5.884 account con almeno un piano enterprise unico, mentre nel 2025 si segnalava l’uso della piattaforma da parte di decine di migliaia di società in circa 150 paesi.
