Skimmer w skrypcie Plausible na platformie Convertr kradł dane kart z kas sklepów

Przestępcy podmienili skrypt analityki Plausible na serwerze brazylijskiej platformy sklepowej Convertr i od 24 października kradli dane kart płatniczych z kas sklepów. Firma Sansec podejrzewa, że furtką była luka CVE-2026-8467 w nieaktualnej instalacji Plausible Community Edition, pozwalająca wykonywać polecenia bez logowania, ale tego nie potwierdzono. Zainfekowany plik ładował się na stronach płatności wszystkich sprzedawców korzystających z platformy. Według Sansec 26 października napastnicy wgrali dopracowaną wersję skimmera, dopasowaną do nazw pól płatniczego API Convertr. Kampanię przypisano brazylijskiej grupie działającej co najmniej od lipca 2024 roku.

Kogo dotyczy

Klientów sklepów działających na Convertr, platformie obsługującej kilkadziesiąt dużych marek modowych w Brazylii i sprzedaż o wartości 2 mld reali (370 mln dolarów). Ta sama grupa atakuje także sklepy na Magento, OpenCart i WooCommerce.

Co zrobić

Kto od 24 października płacił kartą w brazylijskim sklepie, którego adres strony płatności zawierał ciąg checkout.convertr, powinien skontaktować się z bankiem i zastrzec kartę.