BigCommerce第三方应用Ribon遭入侵，部分商家客户信息泄露
BigCommerce证实，因第三方店面应用Ribon凭证被盗，攻击者在9月13日至17日期间向部分商家店铺植入恶意脚本，导致顾客姓名、邮箱、电话及收货地址等个人信息泄露。平台已向BleepingComputer确认受影响门店数量较少，并紧急卸载了由Fastr旗下Be A Part Of开发的Ribon及Ribon 1.5版本，以阻断攻击路径。
英国烈酒零售商Master of Malt已发布安全警告，指出Ribon虽在数百个BigCommerce商店中运行，但其密码与支付数据存储于独立的未受入侵系统中，核心交易数据暂未波及。目前，律师事务所Emery Reddy表示多家涉事零售商正启动客户通知程序，并着手筹备潜在的集体诉讼索赔事宜。