Des pirates détournent le script d’analyse Plausible de Convertr pour siphonner les cartes bancaires au paiement

Le 24 octobre 2026, un groupe de skimming a modifié le script d’analyse Plausible hébergé par la plateforme e-commerce brésilienne Convertr pour voler les données de carte pendant le paiement, en exploitant peut-être une faille de Plausible Community Edition. Tout acheteur passé par une caisse « checkout.convertr » depuis cette date doit bloquer sa carte, et les e-commerçants doivent traiter leurs scripts d’analyse tiers comme une surface d’attaque.