Grupo hacker teria roubado dados de cartões e CPFs de clientes de lojas de moda brasileiras

Um grupo hacker conhecido como Magecart teria instalado um código malicioso em sistemas usados pela Convertr, plataforma que opera lojas virtuais e sistemas de pagamento de marcas de moda brasileiras. Segundo a empresa holandesa Sansec, especializada em segurança digital para o comércio eletrônico, o código coletava dados de cartões de crédito e CPFs de clientes que faziam compras em páginas de pagamento afetadas.
Professora de escola de idiomas morre ao tentar ajudar aluno trancado no banheiro em Guarulhos, SP
Polícia investiga ameaça a menina de 4 anos por walkie-talkie em Porto Alegre; veja o que se sabe
Raio atinge árvore e mata 16 cabeças de gado durante temporal no interior de São Paulo
O ataque foi identificado em 24 de outubro. De acordo com a Sansec, o código malicioso coletava informações como número do cartão, data de validade, código de segurança (CVV), nome do titular e CPF, enviando os dados aos invasores.
As lojas que teriam sido afetadas não foram divulgadas.
Quadro mostra como sequestro funcionou
Sansec
Convertr utiliza uma ferramenta chamada Plausible, alternativa ao Google Analytics que permite analisar as visitas a sites. Segundo a Sansec, a plataforma usava uma versão antiga do programa, que apresentava uma falha de segurança corrigida em maio de 2026.
A empresa de segurança aponta essa vulnerabilidade como uma possível porta de entrada para os invasores, mas afirma não ter conseguido confirmar se ela foi explorada no ataque. Para isso, seria necessário ter acesso aos registros do servidor da Convertr.
O código malicioso estava escondido em um arquivo usado para registrar estatísticas de visitas aos sites. Como esse arquivo também era carregado nas páginas de pagamento, o código conseguia acessar as informações preenchidas pelos consumidores durante as compras.
Em atualização publicada em 27 de outubro, a Sansec informou que a Convertr havia removido o código malicioso e atualizado o Plausible para uma versão corrigida. Segundo a empresa de segurança, comerciantes afetados, provedores de pagamento e autoridades competentes estavam sendo notificados.



Source link