Boutiques de marchands BigCommerce touchées via les applications Ribon compromises

Le 21 septembre 2026, on a appris que la plateforme de commerce en ligne BigCommerce avait alerté plusieurs marchands de violations de données causées par la compromission des applications tierces Ribon et Ribon 1.5, des outils d'optimisation de l'expérience d'achat exploités par Be A Part Of, une société du groupe Fastr. Les attaquants ont obtenu les identifiants utilisés par ces applications pour se connecter aux boutiques et s'en sont servis pour injecter des scripts malveillants dans les vitrines en ligne et accéder aux données des acheteurs entre le 13 et le 17 septembre 2026.

BigCommerce a indiqué avoir confirmé la compromission le 17 septembre, désinstallé les applications des boutiques concernées pour couper l'accès des attaquants, prévenu directement les marchands et partagé des journaux avec l'enquête du développeur de l'application. L'entreprise a souligné que sa propre plateforme n'avait pas été compromise.

Données exposées

Les noms complets, adresses e-mail, numéros de téléphone et adresses de livraison des acheteurs concernés ont été exposés. BigCommerce a précisé que les mots de passe et les données de cartes bancaires sont stockés séparément et n'ont pas été touchés. Le détaillant britannique de spiritueux en ligne Master of Malt figure parmi les marchands ayant prévenu leurs clients, et un cabinet d'avocats a indiqué que plusieurs autres détaillants envoyaient des notifications ; le nombre total de boutiques et d'acheteurs concernés n'a pas été communiqué.

Pourquoi c'est important

Les applications de marketplace installées sur des boutiques hébergées disposent généralement d'identifiants d'API permanents et de la capacité d'ajouter des scripts aux pages produits et de paiement. Un seul éditeur d'application compromis peut ainsi atteindre simultanément de nombreux marchands indépendants, selon un schéma comparable aux attaques de chaîne d'approvisionnement de type Magecart.