Convertr'ın analitik betiği ele geçirildi: kart bilgileri çalındı

Brezilyalı e-ticaret platformu Convertr'ın ödeme sayfalarını kullanan birçok moda markasında kart bilgileri, bir skimmer betiği aracılığıyla toplandı; 24 Ekim'den itibaren kartla ödeme yapanların bankalarıyla iletişime geçmesi isteniyor.

Brezilyalı e-ticaret platformu Convertr, birçok büyük moda markasının ödeme sürecini yönetiyor. Platformun analitik izleyicisi, en az Temmuz 2024'ten beri faaliyet gösteren bir kart kopyalama (skimming) grubu tarafından kurcalandı. Sansec'in bildirdiğine göre saldırganlar, Convertr'ın yönettiği bir sunucuda bulunan Plausible izleyicisini değiştirdi. Şirketin kendi sunucusunda, güncel olmayan Plausible Community Edition kurulumundaki kimlik doğrulaması gerektirmeyen bir komut çalıştırma açığının giriş noktası olduğundan şüpheleniliyor; ancak bu henüz doğrulanmış değil.

Saldırının 24 Ekim'de tespit edildiği, 26 Ekim'e gelindiğinde ise kopyalayıcının Convertr'ın kendi ödeme alanı adlarını hedef alacak şekilde geliştirildiği belirtiliyor. Bu sürümle kart numaraları, son kullanma tarihleri, CVV kodları, kart sahiplerinin adları ve CPF vergi numaraları çalınabiliyordu. Convertr kopyalayıcıyı kaldırdığını ve Plausible'ı yamalı bir sürüme yükselttiğini açıkladı; etkilenen satıcılara ve ödeme sağlayıcılarına bilgi verildiği bildirildi.

Alışveriş yapanlar, 24 Ekim'den itibaren etkilenen mağazalarda kartla ödeme yaptıysa bankalarıyla iletişime geçmeleri öneriliyor. Betiğin tarayıcılarda 24 saate kadar kalabileceği belirtildiği için kullanıcıların tarayıcı önbelleğini temizlemesi de tavsiye ediliyor.