Se você comprou com cartão de crédito numa loja online desde 24 de outubro, é preciso agir agora: ataque hacker pode ter copiado dados de pagamento e CPFs

Um grupo de Magecart brasileiro plantou um skimmer no script de analytics da Convertr, plataforma que opera lojas online e checkouts de dezenas de marcas de moda no país. Desde 24 de outubro, quem pagou com cartão em lojas que usam o checkout da empresa pode ter tido número do cartão, validade, CVV, nome e CPF enviados a um servidor controlado pelos criminosos. A descoberta é da Sansec, empresa de segurança especializada em e-commerce.

A Convertr usa o Plausible, alternativa open source ao Google Analytics, em um servidor próprio. Os atacantes acrescentaram um bloco de código ofuscado ao final do script padrão. Como todas as lojas da plataforma carregam esse mesmo arquivo, bastou alterá-lo para alcançar todos os checkouts de uma vez.

O código só entrava em ação nas páginas de pagamento. Ele lia os dados digitados no formulário e nas requisições enviadas à API de pagamento e despachava tudo no momento em que o cliente finalizava o pedido. Dois dias depois da primeira versão, os criminosos atualizaram o skimmer para mirar os campos exatos da API da Convertr.

Segundo a Sansec, o grupo age desde 2024 e já infectou dezenas de lojas em Magento, OpenCart e WooCommerce, quase todas no Brasil. Até agora, invadia uma loja por vez. O caso da Convertr é o primeiro supply chain attack atribuído a ele.

A suspeita recai sobre a CVE-2026-8467, falha crítica nas versões 3.0.0 a 3.2.0 do Plausible Community Edition que permitia executar comandos ...

A IA já está mudando a previsão do tempo: com o furacão Isaías, acertou sua trajetória quando os modelos tradicionais falharam

Elon Musk contra Jeff Bezos: "Até os planos futuros dos rivais da SpaceX estão atrás da Starship"

É oficial! Apple lança o iOS 27.2 e chegou a hora de atualizar o iPhone com estas novidades

Baratas ciborgues com "mochilas" de sensores e pilotadas por IA: a promessa de uma startup alemã esbarra na realidade científica

Para poder interagir com todos comentários, faça Login na sua conta Terra

Os comentários são de responsabilidade exclusiva de seus autores e não representam a opinião deste site. Se achar algo que viole os termos de uso, denuncie.