Sebuah kelompok peretas menyembunyikan kode yang mencuri data kartu dan CPF dari pembeli di puluhan toko mode Brasil. Kode ini menyalin nomor kartu, masa berlaku, CVV, nama pemegang kartu, dan CPF pembeli, dan telah ada sejak 24 Oktober. Pagi ini, file yang terinfeksi masih tetap aktif. Para peretas tidak perlu membobol satu per satu toko. Brand-brand ini menggunakan Convertr, sebuah platform Brasil yang mengelola toko online dan proses pembayaran mereka. Kode tersebut ditempatkan pada satu file statistik kunjungan yang dihosting oleh Convertr dan dimuat di semua halaman checkout di platform tersebut. Penemuan ini dilakukan oleh Sansec, perusahaan keamanan e-commerce asal Belanda. Menurut mereka, kelompok ini berasal dari Brasil dan telah dipantau sejak Juli 2024. Sansec telah memberi tahu Convertr, tetapi tidak mendapat tanggapan, dan hingga pagi ini perusahaan tersebut belum mengeluarkan pernyataan publik apa pun. Belum dapat dipastikan berapa banyak orang yang datanya dicuri. Jika Anda membeli dengan kartu di toko online sejak tanggal 24, dan alamat halaman pembayaran Anda berisi "checkout.convertr", segera hubungi bank Anda, minta untuk memblokir dan mengganti kartu Anda, serta waspadai penggunaan mencurigakan apa pun terhadap CPF Anda.