BigCommerce به فروشندگان درباره نقض داده مرتبط با اپ‌های Ribon اطلاع داد
بر اساس گزارش BleepingComputer، پلتفرم تجارت الکترونیک BigCommerce به چندین فروشنده هشدار داده که اعتبارهای اپلیکیشن‌های شخص‌ثالث Ribon سرقت شده و با استفاده از آن‌ها اسکریپت‌های مخرب در فروشگاه‌های آنلاین تزریق شده است.
اطلاعات این گزارش بر اساس مطلب منتشرشده در BleepingComputer است. پلتفرم تجارت الکترونیک BigCommerce به چندین فروشنده اعلام کرده که مهاجمان توانسته‌اند اعتبارهای مربوط به اپلیکیشن‌های شخص‌ثالث Ribon را به‌دست آورند و با استفاده از این اعتبارها اسکریپت‌های مخرب را در فروشگاه‌های آنلاین تزریق کنند. در اطلاعیه اشاره شده که از این دسترسی برای قرار دادن کدهای مخرب در صفحات فروشگاه‌ها استفاده شده که می‌تواند به سرقت اطلاعات مشتریان یا مختل‌کردن عملکرد فروشگاه منجر شود.
خلاصه تحلیلی مستقل (بر اساس اطلاعات منبع):
- برد حمله: از آنجا که عامل حمله دسترسی اپ‌های شخص‌ثالث را هدف گرفت، این رخداد اهمیت مدیریت و نظارت بر اپلیکیشن‌های متصل به پلتفرم‌های تجارت الکترونیک را نشان می‌دهد.
- ریسک‌ها: تزریق اسکریپت‌های مخرب می‌تواند حریم خصوصی مشتریان، اطلاعات پرداخت و اعتبار فروشگاه را تهدید کند و تبعات مالی و اعتباری برای کسب‌وکارها داشته باشد.
- اقدامات پیشنهادی برای فروشندگان:
1. فهرست و مجوزهای اپلیکیشن‌های شخص‌ثالث متصل به فروشگاه را بازبینی و اپ‌های غیرضروری را حذف کنید.
2. اعتبارهای اپلیکیشن‌ها (API keys، توکن‌ها و موارد مشابه) را در صورت شک یا پس از اطلاعیه‌ها فوراً بازنشانی/چرخش دهید.
3. کد صفحات و اسکریپت‌های بارگذاری شده را برای شناسایی هرگونه تزریق مخرب بررسی و فایل‌های تغییر یافته را مقایسه کنید.
4. لاگ‌های ورود و تراکنش‌ها را برای فعالیت‌های مشکوک بررسی کنید و در صورت نیاز به مشتریان و نهادهای ذی‌ربط اطلاع‌رسانی کنید.
5. در صورت امکان از احراز هویت چندعاملی و محدودسازی دسترسی‌ها برای اپ‌ها بهره ببرید.
توضیح نهایی: جزئیات فنی و دامنه دقیق نفوذ تنها تا میزانی که در گزارش BleepingComputer آمده در این خلاصه منعکس شده‌اند و هیچ ادعای اضافی فراتر از منبع ارائه نشده است.