مجموعة من القراصنة أخفوا كودًا يسرق بيانات البطاقة ورقم CPF من الأشخاص الذين يشترون من عشرات متاجر الأزياء البرازيلية. يقوم الكود بنسخ رقم البطاقة، تاريخ الصلاحية، رمز CVV، اسم صاحب البطاقة ورقم CPF للمستخدم، وهو موجود منذ 24 أكتوبر. حتى صباح اليوم، كان الملف المصاب لا يزال نشطًا. لم يضطر القراصنة إلى اختراق متجر واحد تلو الآخر. هذه العلامات التجارية تستخدم Convertr، منصة برازيلية تدير متاجرها الإلكترونية وعملية الدفع الخاصة بها. تم وضع الكود في ملف إحصائي واحد تُستضيفه Convertr ويُحمّل على جميع صفحات الدفع على المنصة. الذي اكتشفه هو Sansec، شركة هولندية متخصصة في أمن التجارة الإلكترونية. وفقًا لها، المجموعة برازيلية وتُراقب منذ يوليو 2024. أبلغت Sansec Convertr، لكنها لم تتلقَ أي رد، وحتى صباح اليوم لم تصدر الشركة أي بيان رسمي. لا يزال من المستحيل تحديد عدد الأشخاص الذين سُرقت بياناتهم. إذا قمت بالشراء ببطاقة من متجر إلكتروني منذ 24 أكتوبر، وكان عنوان صفحة الدفع يحتوي على "checkout.convertr"، اتصل ببنكك واطلب حظر البطاقة واستبدالها، وراقب أي استخدام غير طبيعي لرقم CPF الخاص بك.