Des hackers détournent le script d'analytics de Convertr pour voler des données de cartes de paiement
Titre original : Hackers hijack Convertr analytics script to steal payment card data
Alerte Publié 2026-10-27
Un groupe de cybercriminels a compromis un script d'analyse partagé utilisé par la plateforme e-commerce Convertr pour injecter un code malveillant de type "skimming". Ce script détourné permet de voler les informations de cartes bancaires des clients directement lors de l'étape de paiement. Si vous utilisez des services tiers pour vos statistiques ou analyses web, assurez-vous de surveiller l'intégrité de vos scripts externes et privilégiez, quand c'est possible, l'hébergement local des ressources critiques.
Extrait original (en anglais)
A credit card skimming group reportedly compromised a shared analytics script used by e-commerce platform Convertr to steal shoppers' payment data during checkout. [...]