الأتمتة

اختراق منصة التجارة الإلكترونية Convertr وسرقة بطاقات الدفع

نجحت عصابة متخصصة في سرقة بطاقات الائتمان في اختراق نص تحليلي مستضاف على منصة التجارة الإلكترونية البرازيلية Convertr لجمع بيانات الدفع للعملاء خلال عملية الدفع.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 28 أكتوبر 2026 · آخر تحديث: 28 أكتوبر 2026 · 3 دقائق قراءة

اختراق منصة التجارة الإلكترونية Convertr وسرقة بطاقات الدفع — الصورة: BleepingComputer

تفاصيل اختراق منصة التجارة الإلكترونية البرازيلية

كشفت تقارير أمنية نُشرت مؤخراً عن تعرض منصة التجارة الإلكترونية البرازيلية Convertr لحادث امني تمثل في زرع برمجية خبيثة لسرقة بيانات بطاقات الائتمان الخاصة بالمتسوقين أثناء إتمام معاملات الشراء عبر الإنترنت، وذلك اعتماداً على ما أورده موقع <a href="https://www.bleepingcomputer.com/news/security/hackers-hijack-convertr-analytics-script-to-steal-payment-card-data/">BleepingComputer</a> في تغطيته للحادثة.

تُعد منصة Convertr واحدة من أبرز البنى التحتية للتجارة الإلكترونية في البرازيل، حيث تدعم المتاجر وأنظمة الدفع لعشرات علامات الأزياء الكبرى في البلاد، مسجلة حجماً هائلاً من المبيعات يصل إلى ملياري ريال برازيلي، وهو ما يوازي نحو 370 مليون دولار أمريكي، مما يجعلها هدفا جذاباً لمجموعات الجريمة السيبرانية.

طبيعة الحملة والهجوم السيبراني

أشارت التحليلات التقنية التي أجرتها شركة الأمن السيبراني المتخصصة في التجارة الإلكترونية والمعروفة باسم <a href="http://sansec.io/research/convertr-plausible-supply-chain-attack">Sansec confirmed</a> إلى أن الحملة السيبرانية تم رصدها في الرابع والعشرين من شهر أكتوبر، ونُسبت إلى عصابة برازيلية تنشط منذ شهر يوليو من عام 2024 على الأقل.

وتركز تلك العصابة عادةً على إصابة المتاجر الإلكترونية التي تعمل على أنظمة ومحركات شهيرة مثل ماجنتو، أوبن كارت، ووكومرس، قبل أن توسع نطاق هجماتها لتطال سلاسل توريد البرمجيات الخاصة بالتحليلات.

استغلال ثغرة Plausible ونقطة الولوج

وضحت شركة الأمن السيبراني أن المهاجمين قاموا بتعديل ملف تتبع خاص بأداة التحليلات الشهيرة Plausible المفتوحة المصدر، والتي تُعد بديلًا لبرمجيات تحليل البيانات وتتم استضافتها على خادم مستقل تديره شركة Convertr ذاتياً.

ويُرجح الباحثون أن المهاجمين استغلوا ثغرة أمنية تحمل الرمز CVE-2026-8467، وهي ثغرة تتعلق بتنفيذ أوامر برمجية دون الحاجة لمصادقة وتؤثر على النسخة القديمة من مجتمع Plausible المستضافة لدى المنصة، على الرغم من أن هذا الفرض لم يتم تأكيده بشكل قاطع حتى الآن من الجهات الرسمية.

حقن البرمجية الخبيثة وتطويرها

بعد نجاح المهاجمين في الحصول على الوصول الأولي للخوادم، عمدوا إلى حقن أكواد ضارة داخل أداة التتبع الشرعية التي يتم تحميلها تلقائياً على صفحات الدفع لكافة التجار الذين يعتمدون على منصة Convertr في عملياتهم المالية.

ولفتت الجهات البحثية إلى أن النسخ المبكرة من البرمجية الخبيثة استخدمت أنماطاً عامة لحقول الدفع، غير أنه بحلول السادس والعشرين من أكتوبر، قام المهاجمون بدفع نسخة أكثر تطوراً ودقة تستهدف بشكل مباشر أسماء حقول واجهة برمجة التطبيقات الخاصة بالمدفوعات في المنصة.

إجراءات المعالجة وتوصيات المستخدمين

في تحديث صادر عن الشركة الأمنية، تم التأكيد على أن منصة Convertr قامت بإزالة البرمجية الخبيثة وترقية أداة Plausible إلى نسخة مصححة وآمنة، إلى جانب إعلانها عن بدء إخطار التجار ومزودي خدمات الدفع المتأثرين بهذا الاختراق.

وحذر الباحثون من أن التخزين المؤقت للمتصفحات قد يبقي السكربت الخبيث نشطاً على المواقع المصابة لفترة تصل إلى أربعة وعشرين ساعة بعد إتمام عملية التنظيف، ولذلك يُنصح العملاء بمسح ذاكرة التخزين المؤقت قبل إجراء أي عمليات شراء جديدة.

علاوة على ذلك، يُنصح بشدة كل من قام بإجراء عمليات شراء بالبطاقات البرفية أو الائتمانية في أي متجر برازيلي يحتوي على سلسلة عنوان الدفع checkout.convertr منذ الرابع والعشرين من أكتوبر بالتواصل الفوري مع مصارفهم لحظر البطاقات المهددة.