پلتفرم تجارت الکترونیک BigCommerce هدف یک حمله زنجیره‌ای (Supply Chain Attack) قرار گرفت که منجر به دسترسی غیرمجاز و سرقت داده‌های مشتریان تعداد زیادی از فروشگاه‌های فعال در این پلتفرم شد.
جزئیات فنی وقوع حادثه
این رخداد در نتیجه به خطر افتادن کلیدهای دسترسی (API Keys) اپلیکیشن Ribon رخ داد. این اپلیکیشن که توسط شرکت Be A Part Of (زیرمجموعه Fastr) توسعه یافته و برای بهینه‌سازی تجربه خرید در فروشگاه‌ها استفاده می‌شود، دچار نفوذ شده و مهاجمان توانستند از طریق اعتبارنامه‌های سرقت شده، به داده‌های موجود در محیط BigCommerce دسترسی پیدا کنند.
دامنه اثرات و متدولوژی حمله
- بازه زمانی: مهاجمان بین ۱۳ تا ۱۷ سپتامبر از این کلیدهای دسترسی برای استخراج داده‌ها استفاده کردند.
- داده‌های سرقتی: اطلاعاتی شامل نام، آدرس ایمیل، شماره تلفن و آدرس‌های پستی کاربران مورد سرقت قرار گرفت.
- روش استخراج: طبق گزارش‌های فنی، مهاجمان با متد Page-by-Page داده‌های مشتریان را دانلود کرده‌اند تا زمانی که کلیدهای سازش‌یافته در تاریخ ۱۷ سپتامبر ابطال شدند.
پاسخ عملیاتی و اقدامات اصلاحی
شرکت BigCommerce اعلام کرده است که این حادثه ناشی از نقص در سیستم‌های داخلی این پلتفرم نبوده و مستقیماً به دلیل نفوذ به سیستم‌های شرکت Fastr رخ داده است. با این حال، برای محدود کردن خسارات، اقدامات زیر صورت گرفت:
- Uninstall: اپلیکیشن‌های Ribon و Ribon 1.5 از فروشگاه‌های متأثر حذف شدند.
- Revocation: دسترسی‌های API مربوط به این اپلیکیشن‌ها ابطال گردید.
- Notification: از تاریخ ۱۸ سپتامبر، اطلاع‌رسانی به فروشندگان متأثر آغاز شد.
در حال حاضر، نحوه دقیق نفوذ به زیرساخت‌های Ribon و ابعاد کامل این حادثه توسط شرکت‌های Fastr و Be A Part Of به طور رسمی اعلام نشده است.
