Credenciais de apps de terceiros foram usadas para acessar dados de compradores em lojas BigCommerce entre 13 e 17 de setembro. Veja como se proteger.
Os aplicativos Ribon, voltados à otimização da experiência de compra, são operados pela empresa Be A Part Of, controlada pela Fastr.
De acordo com as informações divulgadas, as credenciais de acesso desses apps foram comprometidas, e os invasores as utilizaram para consultar informações de clientes das lojas que tinham…
Senhas de contas e dados de cartão, que ficam armazenados separadamente, não teriam sido afetados.
Ainda assim, nome, e-mail, telefone e endereço são suficientes para golpes de phishing e engenharia social bastante convincentes, como falsas mensagens de entrega ou de problemas com o…
O caso ilustra um tipo de ataque cada vez mais comum: em vez de atacar a plataforma principal, os criminosos miram um fornecedor menor que tem permissão para ler dados das lojas.
Quanto mais apps instalados, maior a superfície de ataque, e muitas vezes o lojista nem lembra quais permissões concedeu.
É comum que lojistas relaxem quando ouvem que dados de pagamento não foram afetados. Mas informações de contato e endereço, combinadas com o fato de a pessoa ter comprado em uma loja…
específica, permitem mensagens fraudulentas muito críveis, como supostos problemas de entrega, cobranças de taxa alfandegária ou pedidos de confirmação de dados.
Vale para BigCommerce, Shopify, WooCommerce, Nuvemshop ou qualquer outra plataforma. Algumas medidas práticas: Faça um inventário de apps: remova integrações que não usa e revise quais…
As notícias do dia e os editais abertos direto no seu celular.
A notícia completa, com contexto e o que muda na prática.
Toque para continuar.