Detalhes Técnicos

  • Método de Ataque: Os atacantes utilizaram credenciais comprometidas de aplicativos da Ribon para acessar lojas online na plataforma BigCommerce.
  • Ação Maliciosa: Foram injetados scripts maliciosos nas lojas online para realizar phishing e potencialmente roubo de informações de pagamento.
  • Impacto: Múltiplos comerciantes foram afetados, com violações de dados que podem comprometer informações sensíveis de clientes.
  • Recomendação: Os comerciantes afetados devem atualizar imediatamente as credenciais de acesso, verificar suas lojas para códigos maliciosos e notificar os clientes sobre o incidente.

Ameaças Relacionadas

  • Ransomware: Recentemente, grupos de ransomware como "The Gentlemen" têm atacado diversas empresas, incluindo Crystal Glass, PuroClean e Brancoptica, demonstrando a amplitude e diversidade dos alvos.

Próximos Passos

  • Verificar a integridade das lojas online e atualizar as credenciais de acesso.
  • Realizar uma varredura de segurança para detectar e remover scripts maliciosos.
  • Notificar os clientes sobre o incidente e oferecer monitoramento de crédito.