在线饮料零售商 Master of Malt 近日证实发生数据泄露事件。攻击者利用被入侵的第三方电子商务应用 Ribon，在 9 月 13 日至 17 日期间访问并窃取了部分客户信息。
根据发送给客户的通知，此次泄露涉及姓名、电子邮件地址、电话号码以及实体地址。Master of Malt 强调，用户密码、信用卡详情及其他支付敏感信息未受此次攻击影响。
Ribon 由 Be A Part Of 公司持有、管理和运营，该公司将其描述为 Fastr 品牌的一部分。攻击者获取了由 Ribon 持有的 BigCommerce 应用程序密钥，并利用该密钥连接至 Master of Malt 的商店后台以提取数据。
BigCommerce 的安全团队在发现异常后，于同一天卸载了受影响的应用程序。据 Master of Malt 转述，BigCommerce 方面已保证不存在持续性的安全妥协，且攻击者无法进一步访问其他客户数据。
针对《The Register》提出的关于受影响商家及客户数量、被盗 Ribon 密钥的具体权限范围、密钥窃取方式以及其他第三方应用是否波及等问题，截至发稿时，BigCommerce 尚未作出回应。
目前，Master of Malt 已警告客户警惕后续风险，包括网络钓鱼邮件、垃圾邮件以及诈骗电话。零售商建议，任何收到可疑请求的客户应保持怀疑，并直接通过官方渠道与零售商联系核实。Master of Malt 表示，未来将通过统一发布技术细节和更新的方式通报进展，而非反复向受影响客户发送单独邮件。
