La notizia
Dal 10 ottobre 2026 alcuni aggressori hanno modificato le impostazioni di almeno tre app dello Shopify App Store, così che alcuni negozi mandassero gli acquirenti su pagine di pagamento false. Le pagine imitavano il checkout di Shopify e chiedevano i dati della carta. Lo sviluppatore Roman Zipp, che ha scoperto il caso HulkApps, ha visto che la pagina falsa rimandava poi l'acquirente al checkout vero, dove poteva comunque completare l'ordine.
Tre sviluppatori di app hanno confermato gli incidenti. HulkApps ha detto che una falla ha introdotto impostazioni non autorizzate in Hulk Product Options. Logbase ha detto che qualcuno è entrato in uno strumento interno della sua app di vendite aggiuntive Selleasy e ha aggiunto uno script alle impostazioni di alcuni negozi il 13 ottobre, tra le 07:47 e le 15:00 UTC. Secondo l'azienda l'app è usata da oltre 49.000 negozi. Swym ha detto che una modifica non autorizzata a Wishlist Plus ha caricato uno script su alcuni negozi il 14 ottobre, e che lo script è stato poi rimosso da tutti i negozi.
Nessuno degli sviluppatori sostiene che il checkout di Shopify sia stato violato, e nessuno ha detto quanti negozi o acquirenti siano stati colpiti. Il 17 ottobre Shopify ha detto al sito australiano iTnews che interviene quando un'app non è all'altezza, anche rimuovendola dall'App Store, e che i commercianti possono controllare in ogni momento l'attività e i permessi di ogni app.
Il 20 ottobre Shopify ha chiesto a tutti gli sviluppatori di app di agire entro quella settimana: eseguire il suo controllo di sicurezza, passare a token di accesso con scadenza e attivare la verifica in due passaggi sui propri account.
Cosa significa per te
- Un'app installata mesi fa può cambiare ciò che vedono i tuoi clienti senza alcuna modifica da parte tua.
- Chi ha inserito la carta in una pagina falsa rischia frodi, e potresti dover avvisare i clienti, il tuo fornitore di pagamenti o l'autorità competente.
- Dopo la pagina falsa l'acquirente arrivava al checkout vero, quindi gli ordini potevano continuare ad arrivare e i soli dati di vendita potrebbero non mostrare il problema.
Cosa fare ora
- Nel pannello di Shopify apri l'elenco delle app installate ed elimina quelle che non usi più.
- Nell'editor del tema apri gli incorporamenti delle app e disattiva quelli che non riconosci.
- Apri il negozio in una finestra di navigazione privata, aggiungi un prodotto e vai al pagamento, poi controlla che la pagina di pagamento si apra sull'indirizzo del tuo negozio.
- Se un cliente segnala una strana pagina di pagamento, annota indirizzo e orario e contatta l'assistenza Shopify e lo sviluppatore dell'app.
Come può aiutarti Didset
Creiamo app Shopify su misura che possiedi e controlli tu, per funzioni come liste dei desideri, opzioni di prodotto e vendite aggiuntive.
Parliamone
