Um grupo de hackers escondeu um código que rouba o cartão e o CPF de quem compra em dezenas de lojas de moda brasileiras.
Ele copia o número do cartão, a validade, o CVV, o nome do titular e o CPF de quem paga, e tá lá desde 24 de outubro. Hoje cedo o arquivo infectado ainda continuava no ar.
Os hackers não precisaram invadir loja por loja. Essas marcas usam a Convertr, uma plataforma brasileira que cuida da loja online e do checkout delas. O código foi colocado num único arquivo de estatística de visitas que a Convertr hospeda e que carrega em todos os checkouts da plataforma.
Quem descobriu foi a Sansec, uma empresa holandesa de segurança de e-commerce. Segundo ela, o grupo é brasileiro e é monitorado desde julho de 2024. A Sansec avisou a Convertr e não teve resposta, e até hoje cedo a empresa não tinha falado nada publicamente.
Ainda não dá pra saber quantas pessoas tiveram os dados roubados.
Se você comprou com cartão numa loja online desde o dia 24 e o endereço da página de pagamento tinha "checkout.convertr", liga pro banco, pede pra bloquear e trocar o cartão e fica de olho em qualquer uso estranho do seu CPF.
‼️ BREAKING: A Brazilian Magecart gang hijacked the checkouts of dozens of Brazilian fashion brands, Sansec says.
It hid a card skimmer in a Plausible analytics script that all of them load from their platform, Convertr.
Convertr has not replied and was still serving it today.