کمیته رکن چهارم– پژوهشگران Sansec اعلام کردند مهاجمان با آلوده‌کردن یک فایل تحلیل بازدید در زیرساخت Convertr، اطلاعات کارت خریداران فروشگاه‌های متصل به این پلتفرم برزیلی را هنگام پرداخت سرقت کرده‌اند.
به گزارش کمیته رکن چهارم، کد آلوده از ۲۴ اکتبر ۲۰۲۶ مشاهده شد. این فایل مشترک در صفحه پرداخت فروشگاه‌ها بارگذاری می‌شد و شماره کارت، تاریخ انقضا، کد امنیتی، نام دارنده و شماره شناسایی مالیاتی برزیل را جمع‌آوری و ارسال می‌کرد.
Sansec در به‌روزرسانی ۲۷ اکتبر تأیید کرد فایل پاک‌سازی شده و نرم‌افزار تحلیل بازدید Plausible به نسخه اصلاح‌شده ارتقا یافته است. طبق گزارش پژوهشگران، Convertr نیز اعلام کرده فروشندگان و ارائه‌دهندگان پرداخت متأثر را مطلع می‌کند.
راه ورود اولیه هنوز قطعی نیست. پژوهشگران احتمال سوءاستفاده از یک نقص پیشین در نسخه قدیمی Plausible را مطرح کرده‌اند، اما به گزارش‌های سرور دسترسی نداشته‌اند تا آن را تأیید کنند. این رخداد به نصب خودمیزبان Convertr مربوط است و آلودگی همه کاربران Plausible را ثابت نمی‌کند.
Sansec به افرادی که از ۲۴ اکتبر در فروشگاه‌های برزیلی با صفحه پرداخت Convertr کارت زده‌اند توصیه می‌کند برای مسدودسازی و تعویض کارت با بانک تماس بگیرند. مدیران فروشگاه نیز باید پاک‌بودن فایل را با سرویس‌دهنده تأیید و ارائه‌دهنده پرداخت را مطلع کنند.
منبع: Sansec
