BigCommerce, üçüncü taraf Ribon ve Ribon 1.5 uygulamalarına ait kimlik bilgilerinin ele geçirildiğini 17 Eylül 2026’da doğruladı. Şirketin BleepingComputer’a verdiği yazılı açıklamada, bu kimlik bilgilerinin «Be A Part Of» (Fastr grubu) tarafından işletilen uygulamalara ait olduğu ve saldırganların az sayıda satıcı vitrinine kötü amaçlı betik enjekte etmek için kullandığı belirtiliyor. BigCommerce etkilenen mağazalardan uygulamayı kaldırarak erişimi kestiklerini, satıcıları doğrudan bilgilendirdiklerini ve geliştiricinin soruşturmasına günlük verisi sağladıklarını söylüyor.
Master of Malt adlı Birleşik Krallık satıcısı, bildirime göre saldırganın 13–17 Eylül 2026 arasında BigCommerce ortamlarındaki alışverişçi verisine eriştiğini yazdı. Açıklanan etkilenen alanlar arasında ad-soyad, e-posta, telefon ve teslimat posta adresi yer alıyor. Master of Malt olayı Birleşik Krallık Bilgi Komiserliği Ofisi’ne (ICO) bildirdiğini ve etkinin yüzlerce başka mağazaya uzanabileceğini belirtti.
BigCommerce, kendi sistemlerinin veya platformunun ihlal edilmediğini vurguluyor; hesap parolaları ile ödeme kartı bilgilerinin ayrı tutulduğunu ve bu tür verinin bu olayda açılmadığını söylüyor. BleepingComputer yayım anında Be A Part Of ve Fastr’dan yanıt almadığını yazdı. Bağımsız mağaza listesi veya kesin etkilenen satıcı sayısı birincil kaynakta yok.
Kapak temsili bir fotoğraftır; BigCommerce veya Ribon ürün ekranı değildir.
Kaynaklar
Sık sorulan sorular
BigCommerce platformu mu hacklendi?
BigCommerce’in BleepingComputer’a verdiği açıklamaya göre şirket sistemleri veya platformu ihlal edilmedi; ele geçirilen, üçüncü taraf Ribon ve Ribon 1.5 uygulama kimlik bilgileriydi.
Hangi veriler etkilendi?
Master of Malt bildirimine göre ad-soyad, e-posta, telefon ve teslimat posta adresi. BigCommerce hesap parolası ve ödeme kartı bilgisinin bu olayda açılmadığını söylüyor.
Ne zaman oldu?
BigCommerce ihlali 17 Eylül 2026’da doğruladı. Master of Malt’a göre erişim 13–17 Eylül 2026 arasındaydı.
