پلتفرم تجارت الکترونیک BigCommerce اخیراً به تعدادی از فروشندگان خود در مورد وقوع نشت داده‌ها (Data Breach) هشدار داده است. این حادثه پس از آن رخ داد که مهاجمان موفق شدند اعتبارنامه‌های (Credentials) مربوط به اپلیکیشن‌های شخص ثالث Ribon را به سرقت ببرند و از آن‌ها برای تزریق اسکریپت‌های مخرب به فروشگاه‌های آنلاین استفاده کنند.
جزئیات فنی حمله و دسترسی
این پلتفرم مبتنی بر مدل SaaS تایید کرد که در تاریخ ۱۷ سپتامبر، سرقت اعتبارنامه‌های مربوط به اپلیکیشن‌های Ribon و Ribon 1.5 (متعلق به شرکت Be A Part Of) را شناسایی کرده است. مهاجمان با استفاده از کلیدهای دسترسی (Application Keys) سرقتی، توانستند بین ۱۳ تا ۱۷ سپتامبر به داده‌های مشتریان در محیط BigCommerce دسترسی پیدا کنند.
تاثیرات و داده‌های افشا شده
یکی از مشتریان آسیب‌دیده، فروشگاه Master of Malt، تایید کرد که اطلاعات حساس خریداران از جمله موارد زیر افشا شده است:
- نام کامل
- آدرس ایمیل
- شماره تلفن
- آدرس پستی ارسال کالا
با این حال، BigCommerce تاکید کرده است که رمزهای عبور حساب‌ها و اطلاعات کارت‌های پرداخت به صورت مجزا ذخیره می‌شوند و در این حادثه مورد افشا قرار نگرفته‌اند.
پاسخ عملیاتی و اقدامات اصلاحی
پس از شناسایی نفوذ، تیم‌های امنیتی BigCommerce اقدامات زیر را انجام دادند:
- حذف اپلیکیشن‌ها: اپلیکیشن‌های مذکور برای قطع دسترسی مهاجمان از فروشگاه‌های آسیب‌دیده حذف شدند.
- اطلاع‌رسانی: فروشندگان متأثر به طور مستقیم مطلع شدند.
- تحلیل جرم: داده‌های مربوط به Logها برای کمک به تحقیقات توسعه‌دهنده اپلیکیشن ارائه شد.
لازم به ذکر است که طبق بیانیه رسمی BigCommerce، هیچ‌گونه نفوذی به خودِ پلتفرم یا سیستم‌های داخلی این شرکت رخ نداده و نقطه ضعف اصلی، سرقت کلیدهای دسترسی در سطح اپلیکیشن‌های Third-party بوده است.
