Teknik · Nyhet
BigCommerce säger att en appnyckel läckte kunddata – men plattformen kallar det inte ett intrång
En komprometterad nyckel i appen Ribon har kopplats till stulen handelsdata. BigCommerce uppger att den egna plattformen inte hackades.
Summering
- En komprometterad appnyckel kopplad till Ribon användes för åtkomst till handelsuppgifter.
- BigCommerce säger att den egna plattformens kärna inte utsattes för ett intrång.
- Händelsen visar risken med tredjepartsappar och behörigheter.
Det här har hänt
Det är en viktig skillnad mellan att hacka en plattform och att komma åt den genom en app som plattformen släpper in. SecurityWeek beskriver en Ribon-relaterad nyckel som ska ha komprometterats och använts mot handelsdata. BigCommerce har samtidigt betonat att kärnplattformen inte utsattes för ett direkt intrång.
Varför det spelar roll
För företag spelar ordvalet mindre roll än åtkomstkedjan. En integration kan ha precis tillräckliga rättigheter för att vara användbar och precis tillräckliga rättigheter för att bli dyr när nyckeln hamnar fel. Rapporteringen beskriver appnyckel och datatyper, men det tillgängliga underlaget ger inte en komplett lista över varje berörd butik eller individ.
Det vi vet – och inte vet
En komprometterad appnyckel kopplad till Ribon användes för åtkomst till handelsuppgifter. BigCommerce säger att den egna plattformens kärna inte utsattes för ett intrång. Händelsen visar risken med tredjepartsappar och behörigheter. Rapporteringen beskriver appnyckel och datatyper, men det tillgängliga underlaget ger inte en komplett lista över varje berörd butik eller individ.
Den praktiska frågan
David följer vägen mellan tjänsten på skärmen och den människa som får ta ansvar när något går fel. För företag spelar ordvalet mindre roll än åtkomstkedjan. En integration kan ha precis tillräckliga rättigheter för att vara användbar och precis tillräckliga rättigheter för att bli dyr när nyckeln hamnar fel. SecurityWeek beskriver en Ribon-relaterad nyckel som ska ha komprometterats och använts mot handelsdata. BigCommerce har samtidigt betonat att kärnplattformen inte utsattes för ett direkt intrång.
Nästa steg
Säkerhetsfrågan efteråt blir vilka appbehörigheter som verkligen behövs, hur de roteras och om handlare kan se vad en integration har gjort i deras namn. Rapporteringen beskriver appnyckel och datatyper, men det tillgängliga underlaget ger inte en komplett lista över varje berörd butik eller individ.
En detalj att hålla fast vid
Det är också där david följer vägen mellan tjänsten på skärmen och den människa som får ta ansvar när något går fel. För företag spelar ordvalet mindre roll än åtkomstkedjan. En integration kan ha precis tillräckliga rättigheter för att vara användbar och precis tillräckliga rättigheter för att bli dyr när nyckeln hamnar fel.