BigCommerce警告Ribon应用凭证泄露致数据入侵

发生了什么

据Bleeping Computer报道，电商平台BigCommerce警告商家，第三方Ribon应用凭证于9月17日泄露，导致恶意脚本注入商店页面。BigCommerce确认是Ribon应用所有者Be A Part Of的凭证被 compromising，而非BigCommerce自身系统受损。受影响的零售商Master of Malt确认购物者信息已被访问。BigCommerce已立即移除相关应用以保护客户。