Convertr'ın analiz betiği ele geçirildi: Brezilyalı mağazalarda kart bilgileri çalındı

Saldırganlar, Brezilyalı e-ticaret platformu Convertr'ın kullandığı bir analiz betiğini ele geçirerek platformdaki mağazaların ödeme sayfalarına kart skimmer'ı yerleştirdi; BleepingComputer, güvenlik şirketi Sansec'e dayandırdığı haberde bunu bildirdi. Habere göre Convertr, onlarca büyük Brezilyalı moda markasına çevrim içi mağaza ve ödeme sistemi sağlıyor ve yaklaşık 2 milyar real (yaklaşık 370 milyon dolar) tutarında satış yönetiyor.

Neler oldu?

BleepingComputer'ın aktardığına göre Sansec, saldırganın Convertr'ın kendi işlettiği bir sunucuda barındırılan Plausible analiz betiği dosyasını değiştirdiğini söylüyor. Bu betik platformdaki her mağazanın ödeme sayfasında yüklendiği için enjekte edilen skimmer kodu hepsinde aynı anda çalıştı. Sansec kampanyayı 24 Ekim 2026'da tespit etti; BleepingComputer, kampanyanın en az Temmuz 2024'ten beri aktif olan ve Magento, OpenCart ile WooCommerce mağazalarını hedefleyen Brezilyalı bir grupla ilişkilendirildiğini belirtiyor.

Teknik detaylar

BleepingComputer'a göre Sansec, saldırganların Convertr'ın güncel olmayan Plausible Community Edition sürümündeki kimlik doğrulamasız komut çalıştırma açığını (CVE-2026-8467) istismar ettiğinden şüpheleniyor, ancak bunu doğrulamış değil. Habere göre skimmer'ın ilk sürümleri genel ödeme alanı kalıpları kullanıyordu; 26 Ekim'e gelindiğinde saldırganlar Convertr'ın tam ödeme API alan adlarına göre ayarlanmış geliştirilmiş bir sürüm yayımladı. BleepingComputer'ın Sansec'e dayandırdığı bilgilere göre skimmer; kart numarası, son kullanma tarihi, CVV kodu, kart sahibi adı ve CPF vergi kimlik numaralarını çalacak şekilde yapılandırılmıştı. Haberde çalınan verinin nasıl dışarı aktarıldığı belirtilmiyor.

Kimler etkileniyor?

BleepingComputer etkilenen alıcı sayısına dair bir rakam vermiyor ancak zararlı betiğin Convertr'ı kullanan tüm mağazaların ödeme sayfalarında yüklendiğini söylüyor. Sansec, 24 Ekim'den bu yana ödeme sayfasında checkout.convertr ifadesi bulunan bir Brezilya mağazasında kartla ödeme yapan herkesin bankasına başvurup kartını bloke ettirmesini öneriyor.

Ne yapmalı?

BleepingComputer, Convertr'ın skimmer'ı kaldırdığını, Plausible'ı yamalı bir sürüme güncellediğini ve etkilenen mağazalar ile ödeme sağlayıcılarını bilgilendirdiğini söylediğini aktarıyor; yayın, Convertr'ın yorum talebine yanıt vermediğini belirtti. Sansec, tarayıcı önbelleğinin temizlik sonrasında zararlı betiği 24 saate kadar aktif tutabileceği uyarısında bulunarak alıcıların yeni sipariş vermeden önce tarayıcı önbelleğini temizlemesini öneriyor. Etkilenen kart sahipleri ekstrelerini takip etmeli ve açığa çıkan kartları değiştirmeli.