Un groupe de pirates a caché un code qui vole les données de carte et le CPF des clients ayant effectué des achats dans des dizaines de boutiques de mode brésiliennes. Il copie le numéro de carte, la date d'expiration, le CVV, le nom du titulaire et le CPF du payeur, et ce code est présent depuis le 24 octobre. Ce matin, le fichier infecté était toujours en ligne. Les pirates n'ont pas eu besoin de pirater chaque boutique individuellement. Ces marques utilisent Convertr, une plateforme brésilienne qui gère leur boutique en ligne et leur processus de paiement. Le code a été intégré à un seul fichier de statistiques de visites hébergé par Convertr, qui est chargé sur tous les processus de paiement de la plateforme. La découverte a été faite par Sansec, une entreprise néerlandaise spécialisée dans la sécurité du commerce électronique. Selon elle, le groupe est brésilien et est surveillé depuis juillet 2024. Sansec a averti Convertr, mais n'a reçu aucune réponse ; jusqu'à ce matin, l'entreprise n'avait pas fait de déclaration publique. Il n'est pas encore possible de déterminer combien de personnes ont vu leurs données volées. Si vous avez effectué un achat avec carte sur une boutique en ligne depuis le 24 octobre et que l'adresse de la page de paiement contenait « checkout.convertr », contactez votre banque, demandez le blocage et le remplacement de votre carte, et surveillez attentivement tout usage suspect de votre CPF.