Isang grupo ng mga hacker ay nakatago ng isang code na kumukuha ng card at CPF mula sa mga bumibili sa dozens ng Brazilian fashion stores. Kopiyado nito ang bilang ng card, ang expiry date, ang CVV, ang pangalan ng tagapag-ibig at ang CPF ng nagbabayad, at nandito na ito mula noong Oktubre 24. Ngayong umaga, ang infected file ay patuloy pa ring nasa online. Hindi kailangan ng mga hacker na pumasok sa bawat tindahan. Ang mga brand na ito ay gumagamit ng Convertr, isang Brazilian platform na nag-aalaga ng online store at checkout nila. Ang code ay isinama sa isang solong file ng website statistics na pinapahintulutan ng Convertr at na-load sa lahat ng checkout sa platform. Ang nagsaliksik ay ang Sansec, isang Dutch company na nag-aalaga ng e-commerce security. Ayon sa kanila, ang grupo ay Brazilian at binabantay mula noong Hulyo 2024. Sinabi ng Sansec sa Convertr ngunit walang tugon, at hanggang sa umaga ngayon, wala pa ring pormal na pahayag mula sa kompanya. Hindi pa maaaring malaman kung ilan ang mga tao na kumuha ng kanilang data. Kung bumili ka gamit ang card sa isang online store mula noong Oktubre 24 at ang URL ng payment page ay may "checkout.convertr", tumawag ka sa banko, humingi ng pag-block at pagpalit ng card, at manatiling alerto sa anumang anomalous use ng iyong CPF.