Gestohlener App-Schlüssel legt Webshop-Kundendaten offen
Beim Händler Master of Malt griffen Angreifer über einen gestohlenen Zugangsschlüssel der BigCommerce-Erweiterung Ribon auf Kundendaten zu.
Namen und Kontaktdaten waren betroffen, Passwörter und Zahlungsdaten laut Unternehmen nicht.
Für Schweizer KMU mit solchen Shop-Erweiterungen zeigt der Fall das Risiko weitreichender App-Berechtigungen.
- KI-Einsatz
- —Nicht belegt
- KMU-Relevanz CH
- ★★☆Bestimmte Shop-Systeme
- Angriffskomplexität
- —Unbekannt
- Mögliches Schadensausmass
- ★★☆Mögliches Schadenspotenzial
Lassen Sie Ihren Shop-Betreuer die Kundendaten-Berechtigungen installierter Erweiterungen auf das betrieblich notwendige Minimum beschränken.
Warum diese Bewertung?
KI-Einsatz: Die Originalquellen enthalten keine Belege für KI-Einsatz.
KMU-Relevanz CH: Besonders relevant für Schweizer KMU mit BigCommerce und Ribon; keine belegte Schweizer Betroffenheit.
Angriffskomplexität: Der Missbrauch des Schlüssels ist bestätigt; wie er gestohlen wurde, ist ungeklärt.
Mögliches Schadensausmass: Erhebliche Aufarbeitungskosten und Vertrauensverluste sind möglich; dies ist ein Szenario, kein belegter tatsächlicher Schaden.
Belegt ist die Betroffenheit des britischen Händlers Master of Malt, nicht die Herkunft seiner sämtlichen betroffenen Kunden. Täterherkunft und Schweizer Betroffene sind nicht belegt.
Quellenstand: 18.09.2026. Belegter Vorfall / Beobachtung: 13.09.2026. Das Schadensausmass beschreibt ein mögliches KMU-Szenario, keinen belegten Schaden dieses Falls.