Компания ZAGG Inc. информирует покупателей о том, что данные их кредитных карт стали известны посторонним лицам после того, как хакеры взломали стороннее приложение, предоставленное поставщиком услуг электронной коммерции BigCommerce.
ZAGG - производитель аксессуаров для бытовой электроники, известный своими мобильными аксессуарами, такими как защитные экраны, чехлы для телефонов, клавиатуры и пауэрбанки. Годовой доход компании, расположенной в штате Юта, составляет 600 миллионов долларов.
Согласно письму, разосланному пострадавшим, злоумышленник взломал приложение FreshClicks, предоставленное BigCommerce, и внедрил вредоносный код, который похитил данные карты покупателя.
«Мы узнали, что неизвестный злоумышленник внедрил в приложение FreshClick вредоносный код, предназначенный для сбора данных кредитных карт, введенных в процессе оформления заказа для некоторых транзакций, совершенных покупателями ZAGG.com в период с 26 октября 2024 года по 7 ноября 2024 года». - ZAGG
BigCommerce - это базирующийся в Остине поставщик платформы для электронной коммерции по принципу «программное обеспечение как услуга» (SaaS), который обслуживает широкий спектр компаний, от малых предприятий до крупных корпораций, в различных отраслях и регионах.
FreshClick - это стороннее приложение, которое помогает создавать приложения и отзывчивые веб-сайты для платформы BigCommerce. Оно предназначено для расширения функциональности электронных магазинов и повышения качества обслуживания клиентов.
Хотя FreshClick не разрабатывается непосредственно BigCommerce, оно предлагается через маркетплейс приложений платформы, который представляет собой курируемое пространство для продавцов, где они могут найти и установить дополнения для своих магазинов.
В заявлении для BleepingComputer компания BigCommerce подчеркнула, что ее системы не были взломаны или скомпрометированы. Используя внутренние инструменты, BigCommerce обнаружила, что приложение FreshClicks было взломано, и удалила его из магазинов своих клиентов.
«Используя наши внутренние инструменты и общаясь с партнером, мы убедились, что стороннее приложение FreshClicks было взломано. Действуя в интересах наших клиентов и их покупателей, мы немедленно удалили приложение из их магазинов, что позволило удалить все скомпрометированные API и вредоносный код», - BigCommerce.
В результате этой утечки данных злоумышленники похитили имена, адреса и данные платежных карт покупателей сайта zagg.com в период с 26 октября по 7 ноября 2024 года.
В ответ на этот инцидент ZAGG приняла меры по устранению последствий, уведомила федеральные правоохранительные и регулирующие органы и организовала для пострадавших лиц бесплатную 12-месячную услугу кредитного мониторинга через Experian.
Получателям писем также было рекомендовано внимательно следить за активностью по финансовым счетам, размещать предупреждения о мошенничестве и рассмотреть возможность замораживания кредитной истории.
ZAGG пока не раскрывает, сколько покупателей пострадало от этой бреши в системе безопасности.
В настоящее время в магазине BigCommerce представлено шесть дополнений, созданных FreshClick, которые в совокупности имеют 178 отзывов. Однако взломанный плагин, возможно, был временно удален.
Официальный представитель Белого дома добавил девятую американскую телекоммуникационную компанию в список компаний, взломанных в ходе китайской хакерской кампании, затронувшей десятки стран.
По меньшей мере пять расширений Chrome были взломаны в результате скоординированной атаки, в ходе которой угрожающий агент внедрил код, похищающий конфиденциальную информацию пользователей.
Apache Software Foundation выпустила обновления безопасности для устранения трех серьезных проблем, затрагивающих продукты MINA, HugeGraph-Server и Traffic Control.