BigCommerceで外部アプリ経由の不正アクセス被害が発生
secure-clip_編集担当
ライター
この記事のポイント
- Ribon社の外部アプリケーション経由でサイバー攻撃が発生。複数マーチャントが被害を受けています。
- 攻撃者が認証情報を悪用して不正なスクリプトをオンラインストアに埋め込みました。
- 外部アプリケーションの利用状況確認と認証情報の更新が重要です。
決済処理プラットフォーム「BigCommerce」に接続する外部アプリケーション「Ribon」の認証情報がサイバー犯人に盗まれ、悪用されました。犯人はこの認証情報を使ってマーチャント（販売者）のオンラインストアに不正なコードを注入しました。これにより顧客情報の流出やサイト改ざんなどの被害が生じています。BigCommerceはマーチャントへ被害状況の確認と対策を呼びかけています。
よくある質問
- 当社のBigCommerceストアは大丈夫でしょうか？
- Ribbon社の外部アプリを利用している場合は注意が必要です。BigCommerceの管理画面で不正アクセスログの確認と、接続中の外部アプリケーションの再認証を行ってください。
- どんな被害が起きていますか？
- 不正なスクリプト注入による顧客情報の盗聴やクレジットカード情報の流出、サイトの改ざんが報告されています。
- 今すぐ取るべき対策は？
- 使用中の外部アプリを確認し、不要なものは削除してください。パスワード変更も推奨します。また、顧客への通知も検討してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
