{"id":69504,"date":"2026-09-22T05:39:37","date_gmt":"2026-09-22T05:39:37","guid":{"rendered":"https:\/\/overcentral.com\/es\/?p=69504"},"modified":"2026-09-22T05:39:37","modified_gmt":"2026-09-22T05:39:37","slug":"bigcommerce-filtracion-datos-ribon-69504","status":"publish","type":"post","link":"https:\/\/overcentral.com\/es\/bigcommerce-filtracion-datos-ribon-69504\/","title":{"rendered":"BigCommerce revela filtraci\u00f3n de datos por apps Ribon"},"content":{"rendered":"

La plataforma de comercio electr\u00f3nico BigCommerce<\/a> ha notificado a m\u00faltiples comercios sobre una filtraci\u00f3n de datos que comprometi\u00f3 informaci\u00f3n de clientes tras el robo de credenciales de aplicaciones de terceros conocidas como Ribon. Los atacantes utilizaron esas credenciales para inyectar scripts maliciosos en tiendas en l\u00ednea, accediendo a registros existentes de compradores entre el 13 y el 17 de septiembre de 2026<\/a>. El incidente expuso nombres completos, direcciones de correo electr\u00f3nico, n\u00fameros telef\u00f3nicos y direcciones postales de env\u00edo, aunque la plataforma asegura que las contrase\u00f1as de las cuentas y los datos de tarjetas de pago no se vieron afectados.<\/p>\n

La cronolog\u00eda del incidente: del acceso no autorizado a la desinstalaci\u00f3n de aplicaciones<\/h2>\n

BigCommerce confirm\u00f3 el 17 de septiembre de 2026 que las credenciales pertenecientes a las aplicaciones de terceros Ribon y Ribon 1.5, propiedad de Be A Part Of \u2014una marca operada por Fastr, especializada en optimizaci\u00f3n de la experiencia de compra\u2014 hab\u00edan sido comprometidas. La compa\u00f1\u00eda actu\u00f3 de inmediato: desinstal\u00f3 las aplicaciones de las tiendas afectadas para revocar el acceso del atacante y notific\u00f3 directamente a los comercios. Seg\u00fan la informaci\u00f3n proporcionada por BigCommerce, el atacante utiliz\u00f3 las credenciales robadas para acceder a los datos de los compradores almacenados en los entornos de BigCommerce durante un periodo de cinco d\u00edas, del 13 al 17 de septiembre.<\/p>\n

Uno de los clientes afectados que ha hecho p\u00fablica la notificaci\u00f3n es Master of Malt<\/a>, un minorista de bebidas espirituosas con sede en el Reino Unido<\/a>. La empresa confirm\u00f3 que el atacante accedi\u00f3 a informaci\u00f3n de los compradores y detall\u00f3 los tipos de datos expuestos. Master of Malt describi\u00f3 el incidente como un acceso no autorizado logrado mediante la clave de aplicaci\u00f3n de BigCommerce que Ribon manten\u00eda, lo que permiti\u00f3 a los hackers obtener datos de clientes almacenados en el sistema.<\/p>\n

\u00bfQu\u00e9 datos personales quedaron expuestos en la filtraci\u00f3n de BigCommerce?<\/h2>\n

Los datos comprometidos incluyen nombres completos, direcciones de correo electr\u00f3nico, n\u00fameros de tel\u00e9fono y direcciones postales de env\u00edo. Es importante destacar que BigCommerce almacena las contrase\u00f1as de las cuentas y la informaci\u00f3n de tarjetas de pago por separado, y la plataforma ha asegurado que este tipo de datos sensibles no form\u00f3 parte de la filtraci\u00f3n. La naturaleza de los datos expuestos, si bien no incluye informaci\u00f3n financiera directa, representa un riesgo significativo de suplantaci\u00f3n de identidad y ataques de phishing dirigidos, ya que los atacantes disponen de m\u00faltiples puntos de identificaci\u00f3n personal.<\/p>\n

El papel de Ribon y la cadena de compromiso en el ecosistema de aplicaciones<\/h2>\n

Ribon es una aplicaci\u00f3n operada por Be A Part Of, una marca de Fastr, que se enfoca en la optimizaci\u00f3n de la experiencia de compra en tiendas en l\u00ednea. BigCommerce, como plataforma SaaS (Software as a Service) basada en la nube, soporta m\u00e1s de 1,200 aplicaciones e integraciones de terceros. El ataque no vulner\u00f3 los sistemas internos de BigCommerce ni su plataforma principal, sino que se dirigi\u00f3 a las credenciales que una aplicaci\u00f3n de terceros utilizaba para interactuar con la API de la plataforma. Esto significa que el atacante no ingres\u00f3 a BigCommerce directamente, sino que explot\u00f3 la relaci\u00f3n de confianza entre la aplicaci\u00f3n Ribon y la plataforma para acceder a los datos de los compradores.<\/p>\n

La din\u00e1mica es similar a un ataque de cadena de suministro digital: una aplicaci\u00f3n externa que goza de permisos leg\u00edtimos dentro del ecosistema se convierte en el punto de entrada. En este caso, las credenciales comprometidas de Ribon permitieron ejecutar scripts maliciosos en los escaparates de un n\u00famero reducido de comercios. BigCommerce ha proporcionado datos de registro al desarrollador de la aplicaci\u00f3n para apoyar la investigaci\u00f3n.<\/p>\n

BigCommerce no fue vulnerado, pero el ecosistema de terceros s\u00ed: las implicaciones para la seguridad SaaS<\/h2>\n

La compa\u00f1\u00eda subray\u00f3 que ni sus sistemas ni la plataforma BigCommerce sufrieron una brecha. Sin embargo, para los comercios afectados y sus clientes, la distinci\u00f3n t\u00e9cnica es fr\u00eda: sus datos personales quedaron expuestos a trav\u00e9s de un vector que depende de la seguridad de un socio tecnol\u00f3gico. Este incidente pone de relieve un riesgo inherente a las plataformas de comercio electr\u00f3nico que dependen de un amplio ecosistema de aplicaciones de terceros. Cada integraci\u00f3n a\u00f1ade una superficie de ataque potencial, y la seguridad de toda la cadena depende del eslab\u00f3n m\u00e1s d\u00e9bil. En este caso, el eslab\u00f3n fue la gesti\u00f3n de credenciales de Ribon.<\/p>\n

La filtraci\u00f3n se asemeja a un incidente ocurrido en 2024 que afect\u00f3 a ZAGG, un fabricante de accesorios electr\u00f3nicos. En aquella ocasi\u00f3n, los atacantes comprometieron la aplicaci\u00f3n FreshClick de BigCommerce e inyectaron c\u00f3digo de skimmeo de pagos en la tienda en l\u00ednea de ZAGG, capturando informaci\u00f3n de pago ingresada por los clientes durante el proceso de compra. BigCommerce tambi\u00e9n afirm\u00f3 entonces que su plataforma no hab\u00eda sido vulnerada y elimin\u00f3 la aplicaci\u00f3n comprometida de las tiendas. La diferencia clave con el caso actual es que, mientras en el incidente de ZAGG se capturaba informaci\u00f3n de pago en tiempo real durante el checkout, en la filtraci\u00f3n de Ribon los atacantes utilizaron una clave de aplicaci\u00f3n comprometida para acceder a registros de clientes ya existentes a trav\u00e9s de BigCommerce.<\/p>\n

Consecuencias legales y regulatorias: la respuesta de Master of Malt y la intervenci\u00f3n de la ICO<\/h2>\n

Master of Malt report\u00f3 el incidente a la Oficina del Comisionado de Informaci\u00f3n del Reino Unido (ICO), el organismo regulador de protecci\u00f3n de datos. La empresa se\u00f1al\u00f3 que la filtraci\u00f3n podr\u00eda extenderse mucho m\u00e1s all\u00e1 de sus propios clientes, potencialmente a cientos de otras tiendas que utilizaban las aplicaciones Ribon. Este alcance masivo multiplica las implicaciones regulatorias, especialmente bajo el Reglamento General de Protecci\u00f3n de Datos (GDPR) de la Uni\u00f3n Europea y su equivalente brit\u00e1nico, que exigen notificaciones r\u00e1pidas a las autoridades y a los afectados cuando existe un riesgo para los derechos y libertades de las personas.<\/p>\n

El bufete de abogados Emery Reddy, con sede en Estados Unidos, ha comenzado a buscar posibles reclamantes vinculados al incidente, indicando que varios minoristas est\u00e1n notificando actualmente a sus clientes sobre la exposici\u00f3n de datos relacionada con el robo de la clave de la aplicaci\u00f3n Ribon, aunque sin nombrar a los comercios. Esto sugiere que el n\u00famero de afectados podr\u00eda ser significativo y que probablemente se presentar\u00e1n demandas colectivas en los pr\u00f3ximos meses, un escenario cada vez m\u00e1s com\u00fan tras filtraciones de datos de este tipo.<\/p>\n

Lecciones para comercios que usan plataformas SaaS: c\u00f3mo mitigar el riesgo de aplicaciones de terceros<\/h2>\n

Este incidente refuerza la necesidad de que los comercios que operan sobre plataformas como BigCommerce implementen una revisi\u00f3n peri\u00f3dica de las aplicaciones de terceros que integran. No basta con confiar en que la plataforma principal es segura; cada aplicaci\u00f3n con acceso a datos de clientes debe ser evaluada en t\u00e9rminos de sus pr\u00e1cticas de seguridad, especialmente la gesti\u00f3n de claves API<\/a> y credenciales. Los comercios deber\u00edan:<\/p>\n