{

“naslov”: “BigCommerce: Vdor prek aplikacij Ribon ogrožil podatke trgovcev”,

“podnaslov”: “Napadalci so zlorabili dostopne poverilnice tretjih ponudnikov aplikacij Ribon in v spletne trgovine vstavili zlonamerne skripte. BigCommerce je prizadete trgovce že obvestil o varnostnem incidentu.”,

“vsebina_html”: “

Priljubljena platforma za e-trgovino BigCommerce je v zadnjih dneh poslala opozorila številnim trgovcem, ki poslujejo prek njenega ekosistema. Razlog je resen varnostni incident: napadalcem je uspelo kompromitirati poverilnice za dostop do aplikacij tretje strani, razvitih pod okriljem podjetja Ribon, in jih izkoristiti za injiciranje zlonamernih skript v spletne trgovine.

Gre za napad tipa supply chain oziroma napad na dobavno verigo, pri katerem storilci niso napadli infrastrukture BigCommerce neposredno, temveč so se osredotočili na ranljivejši člen – integracijo tretjih ponudnikov. Ko so pridobili veljavne dostopne podatke za aplikacije Ribon, so v kodo spletnih trgovin vstavili zlonamerne JavaScript skripte, ki so bile sposobne prestrezati občutljive podatke obiskovalcev.

Takšne skripte pogosto delujejo po principu t. i. web skimminga ali Magecart napada: v ozadju beležijo vnose uporabnikov, vključno s podatki o plačilnih karticah, naslovi in drugimi osebnimi podatki, ter jih pošiljajo na strežnike pod nadzorom napadalcev. Prizadeti kupci v večini primerov sploh ne opazijo, da so njihovi podatki bili ukradeni.

BigCommerce v uradnem obvestilu ni razkril natančnega števila prizadetih trgovcev ali obsega uhajanja podatkov, je pa potrdil, da preiskava incidenta še poteka v sodelovanju z zunanjimi forenzičnimi strokovnjaki. Platforma je prizadetim trgovcem priporočila takojšnjo menjavo vseh poverilnic, povezanih z aplikacijami Ribon, ter pregled dnevnikov dostopa za morebitne znake nepooblaščene aktivnosti.

IT ekipam in skrbnikom spletnih trgovin, ki delujejo na platformi BigCommerce, svetujemo naslednje ukrepe: nemudoma preglejte seznam nameščenih aplikacij tretjih ponudnikov in odstranite tiste, ki jih ne uporabljate aktivno; uvedite strogo politiko najmanjših potrebnih pravic (principle of least privilege) za vse integrirane aplikacije; redno preverjajte celovitost kode vaše spletne trgovine z orodji za zaznavanje sprememb; ter razmislite o uvedbi Content Security Policy (CSP) pravil, ki omejujejo izvajanje nepooblaščenih skript.

Incident znova opozarja na sistemsko tveganje, ki ga prinaša zaupanje tretjim ponudnikom v ekosistemu e-trgovine. Varnostna praksa, ki se osredotoča zgolj na lastno infrastrukturo, danes preprosto ni dovolj – enako strogi varnostni standardi morajo veljati za vsakega zunanjega ponudnika s privilegiranim dostopom do vaše platforme. BigCommerce naj bi v prihodnjih tednih objavil dodatne podrobnosti o incidentu ter načrtovanih ukrepih za preprečevanje podobnih vdorov v prihodnosti.

“,

“vsebina_md”: “Priljubljena platforma za e-trgovino **BigCommerce** je v zadnjih dneh poslala opozorila številnim trgovcem, ki poslujejo prek njenega ekosistema. Razlog je resen varnostni incident: napadalcem je uspelo kompromitirati poverilnice za dostop do aplikacij tretje strani, razvitih pod okriljem podjetja **Ribon**, in jih izkoristiti za injiciranje zlonamernih skript v spletne trgovine.\n\nGre za napad tipa **supply chain** oziroma napad na dobavno verigo, pri katerem storilci niso napadli infrastrukture BigCommerce neposredno, temveč so se osredotočili na ranljivejši člen – integracijo tretjih ponudnikov. Ko so pridobili veljavne dostopne podatke za aplikacije Ribon, so v kodo spletnih trgovin vstavili zlonamerne JavaScript skripte, ki so bile sposobne prestrezati občutljive podatke obiskovalcev.\n\nTakšne skripte pogosto delujejo po principu t. i. **web skimminga** ali **Magecart napada**: v ozadju beležijo vnose uporabnikov, vključno s podatki o plačilnih karticah, naslovi in drugimi osebnimi podatki, ter jih pošiljajo na strežnike pod nadzorom napadalcev. Prizadeti kupci v večini primerov sploh ne opazijo, da so njihovi podatki bili ukradeni.\n\nBigCommerce v uradnem obvestilu ni razkril natančnega števila prizadetih trgovcev ali obsega uhajanja podatkov, je pa potrdil, da preiskava incidenta še poteka v sodelovanju z zunanjimi forenzičnimi strokovnjaki. Platforma je prizadetim trgovcem priporočila takojšnjo menjavo vseh poverilnic, povezanih z aplikacijami Ribon, ter pregled dnevnikov dostopa za morebitne znake nepooblaščene aktivnosti.\n\n## Priporočeni varnostni ukrepi\n\nIT ekipam in skrbnikom spletnih trgovin, ki delujejo na platformi BigCommerce, svetujemo naslednje ukrepe:\n\n- Nemudoma preglejte seznam nameščenih aplikacij tretjih ponudnikov in odstranite tiste, ki jih ne uporabljate aktivno\n- Uvedite strogo politiko najmanjših potrebnih pravic (**principle of least privilege**) za vse integrirane aplikacije\n- Redno preverjajte celovitost kode vaše spletne trgovine z orodji za zaznavanje sprememb\n- Razmislite o uvedbi **Content Security Policy (CSP)** pravil, ki omejujejo izvajanje nepooblaščenih skript\n\nIncident znova opozarja na sistemsko tveganje, ki ga prinaša zaupanje tretjim ponudnikom v ekosistemu e-trgovine. Varnostna praksa, ki se osredotoča zgolj na lastno infrastrukturo, danes preprosto ni dovolj – enako strogi varnostni standardi morajo veljati za vsakega zunanjega ponudnika s privilegiranim dostopom do vaše platforme. BigCommerce naj bi v prihodnjih tednih objavil dodatne podrobnosti o incidentu ter načrtovanih ukrepih za preprečevanje podobnih vdorov v prihodnosti.”,

“kljucne_besede”: [“BigCommerce”, “Ribon aplikacije”, “supply chain napad”, “web skimming”, “kibernetska varnost e-trgovine”],

“izvir_url”: “https://www.bleepingcomputer.com/news/security/bigcommerce-alerts-merchants-of-data-breach-linked-to-ribon-apps/”,

“izvir_datum”: “2026-09-21”,

“yoast_meta_opis”: “BigCommerce opozarja trgovce na vdor prek aplikacij Ribon. Napadalci so z ukradenimi poverilnic

Vir:
Originalna objava: 2026-09-22T04:01:25.246Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.