كشف باحثون أمنيون عن حملة اختراق سيبراني استهدفت منصة Convertr البرازيلية للتجارة الإلكترونية، حيث نجح مهاجمون في التلاعب بسكربت تحليلات مشترك لسرقة بيانات بطاقات الدفع الخاصة بالمتسوقين أثناء عملية إتمام الشراء (Checkout). وتعد هذه العملية نموذجاً لهجمات "كشط الويب" (Web Skimming) التي تستهدف سلاسل التوريد البرمجية للوصول إلى بيانات حساسة.
تفاصيل الهجوم والثغرة المستغلة
وفقاً لشركة Sansec المتخصصة في أمن التجارة الإلكترونية، تم رصد الحملة في 24 أكتوبر، ونُسبت إلى عصابة برازيلية نشطة منذ يوليو 2024. تركز هذه المجموعة على إصابة المتاجر الإلكترونية التي تعتمد على منصات Magento وOpenCart وWooCommerce. وفي هذه الحالة، استهدف المهاجمون ملف تتبع خاص بأداة Plausible، وهي بديل مفتوح المصدر لخدمة Google Analytics، كانت تستضيفه Convertr على خوادمها الخاصة.
ويُشتبه في أن المهاجمين استغلوا الثغرة الأمنية CVE-2026-8467، وهي ثغرة تسمح بتنفيذ أوامر برمجية عن بُعد دون الحاجة إلى مصادقة، وتؤثر على الإصدارات القديمة من Plausible Community Edition. وبمجرد اختراق الخادم، قام المهاجمون بحقن كود خبيث في سكربت التتبع الشرعي، والذي يتم تحميله تلقائياً في صفحات الدفع لجميع المتاجر التي تستخدم منصة Convertr.
تطور أساليب السرقة والبيانات المستهدفة
أشار الباحثون إلى أن المهاجمين قاموا بتطوير الكود الخبيث بسرعة؛ فبينما كانت النسخ الأولى تستخدم أنماطاً عامة لحقول الدفع، ظهرت نسخة أكثر دقة في 26 أكتوبر تستهدف أسماء الحقول البرمجية (API) الخاصة بمنصة Convertr بشكل محدد. وشملت البيانات التي تم الاستيلاء عليها أرقام بطاقات الدفع، وتواريخ الانتهاء، ورموز التحقق (CVV)، وأسماء حاملي البطاقات، بالإضافة إلى رقم الهوية الضريبية البرازيلي (CPF).
تعد منصة Convertr لاعباً رئيسياً في السوق البرازيلي، حيث تدعم أنظمة الدفع لعشرات العلامات التجارية الكبرى في قطاع الأزياء، وتدير مبيعات تُقدر بنحو 2 مليار ريال برازيلي (حوالي 370 مليون دولار).
ما الذي يتغير عملياً للمستخدمين والمتاجر؟
أكدت Sansec أن Convertr قامت بإزالة الكود الخبيث وترقية أداة Plausible إلى إصدار آمن، كما بدأت في إخطار المتاجر المتضررة ومزودي خدمات الدفع. ومع ذلك، حذر الباحثون من أن "ذاكرة التخزين المؤقت" (Cache) في المتصفحات قد تبقي السكربت الخبيث نشطاً لدى المستخدمين لمدة تصل إلى 24 ساعة بعد عملية التنظيف.
لماذا يهم هذا الخبر؟
- مخاطر الطرف الثالث: يوضح الهجوم كيف يمكن لثغرة في أداة تحليلية بسيطة أن تؤدي إلى اختراق مالي واسع النطاق لمنصة تجارة إلكترونية كاملة.
- أهمية التحديثات: استغلال ثغرة في برمجيات مفتوحة المصدر غير محدثة يؤكد ضرورة المراقبة المستمرة لثغرات البنية التحتية المستضافة ذاتياً.
- توصيات أمنية: يُنصح المتسوقون الذين استخدموا مواقع مرتبطة بالمنصة منذ 24 أكتوبر بمراجعة بنوكهم فوراً، كما يُفضل استخدام بطاقات الدفع الافتراضية (Virtual Cards) التي تنتهي صلاحيتها بعد معاملة واحدة لتقليل مخاطر الكشط الرقمي.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.