# Hakerlər "Convertr" analitika skriptini ələ keçirərək kart məlumatlarını oğurlayıb

> Braziliyanın onlayn mağazalarında ödəniş səhifələrinə zərərli kod yerləşdirilib, alıcıların kart nömrəsi, CVV kodu və digər məlumatları toplanıb.

- Mənbə: [INPUT.AZ](https://input.az)
- URL: https://input.az/xeberler/hakerler-convertr-analitika-skriptini-ele-kecirerek-kart-melumatlarini-ogurlayib
- Dərc olunub: 28 oktyabr 2026, 01:20 (Bakı)
- Bölmə: Xəbərlər
- Teqlər: Kibertəhlükəsizlik, Məlumat sızması
- Mənbə: [BleepingComputer](https://bleepingcomputer.com/news/security/hackers-hijack-convertr-analytics-script-to-steal-payment-card-data)

![Hakerlər "Convertr" analitika skriptini ələ keçirərək kart məlumatlarını oğurlayıb](https://inputaz.s3.eu-central-1.amazonaws.com/media/6e5ec756db9587b3-1600x900.webp)
_BleepingComputer_

BleepingComputer xəbər verir ki, kredit kartı məlumatlarını oğurlayan haker qrupu Braziliyanın "Convertr" elektron ticarət platformasının istifadə etdiyi ortaq analitika skriptini ələ keçirib. Hücum oktyabrın 24-də aşkarlanıb və 2024-cü ilin iyulundan fəaliyyət göstərən braziliyalı qrupla əlaqələndirilib.

Kibertəhlükəsizlik şirkəti "Sansec" bildirib ki, hücumçular "Convertr"in öz serverində yerləşən "Plausible" analitika izləyicisinin faylını dəyişdiriblər. Ehtimala görə, ilkin giriş köhnəlmiş "Plausible Community Edition" quraşdırmasındakı CVE-2026-8467 boşluğu vasitəsilə əldə edilib, lakin bu, təsdiqlənməyib. Zərərli kod platformadan istifadə edən bütün satıcıların ödəniş səhifələrində yüklənib.

![Hakerlər "Convertr" analitika skriptini ələ keçirərək kart məlumatlarını oğurlayıb](https://inputaz.s3.eu-central-1.amazonaws.com/media/df4cf94189b5c518.webp)
_BleepingComputer_

Skimmer kart nömrəsini, bitmə tarixini, CVV kodunu, kart sahibinin adını və CPF vergi identifikasiya nömrəsini oğurlayıb. Oktyabrın 26-da hakerlər birbaşa "Convertr"in ödəniş API sahələrini hədəfləyən daha təkmil versiyanı tətbiq ediblər.

"Sansec" təsdiqləyib ki, "Convertr" zərərli kodu silib və "Plausible"ı yamaqlı versiyaya yeniləyib. Mütəxəssislər oktyabrın 24-dən sonra ödəniş ünvanında "checkout.convertr" ifadəsi olan Braziliya mağazalarında kartla ödəniş edənlərə bankla əlaqə saxlayıb kartı bloklamağı tövsiyə edir. Brauzer keşi səbəbindən zərərli skript təmizləmədən sonra 24 saata qədər aktiv qala bilər.

Qeyd edək ki, "Convertr" ölkədə onlarla böyük moda brendinin onlayn mağazalarını və ödəniş sistemlərini idarə edir, platformanın satış həcmi 2 milyard real (370 milyon dollar) təşkil edir. Haker qrupu əsasən "Magento", "OpenCart" və "WooCommerce" əsaslı mağazaları hədəfə alır.