מקור: BleepingComputer
קבוצת תוקפים הצליחה להזריק קוד זדוני לסקריפט ניתוח נתונים שיתופי הנמצא בשימוש פלטפורמת המסחר האלקטרוני Convertr, במטרה לגנוב פרטי כרטיסי אשראי של לקוחות בעת ביצוע רכישות. המתקפה, המהווה סוג של גניבת נתונים באמצעות סקריפטים (Web Skimming), אפשרה לתוקפים ליירט מידע רגיש שהוזן בדפי התשלום של האתרים המשתמשים בשירות. מדובר באירוע אבטחה משמעותי שחשף את הנתונים הפיננסיים של קונים מקוונים, כאשר החברה פועלת כעת לבחינת היקף הפגיעה ולניטרול הקוד הזדוני שהושתל במערכותיה. מומחי אבטחה ממליצים לבעלי עסקים המשתמשים בשירותים דומים לערוך בדיקות מקיפות לאיתור חריגות ביישומי צד שלישי המוטמעים באתרים שלהם.
