複数のブラジルのファッション小売店で買い物をする顧客のクレジットカード情報とCPF（個人番号）を盗むコードを、ハッカーのグループが隠匿していた。 このコードは、支払い時にカード番号、有効期限、CVV、名義人名、CPFをコピーし、10月24日からこの状態が続いていた。本日早朝時点で、感染したファイルは依然としてオンライン上に存在していた。 ハッカーたちは各店舗を個別に侵入する必要はなかった。これらのブランドは、オンラインストアと決済プロセスを管理するブラジルのプラットフォーム「Convertr」を利用している。このコードは、Convertrがホストする1つの訪問者統計ファイルに埋め込まれており、同プラットフォーム上のすべての決済ページに読み込まれていた。 この不正行為を発見したのは、オランダのeコマースセキュリティ企業Sansecである。同社によると、このグループはブラジルに拠点を置き、2024年7月から監視されてきた。SansecはConvertrに警告したが、返答は得られず、本日早朝時点でも同社は公に任何の声明を発表していない。 現在のところ、どのくらいの人が情報漏洩の被害を受けたかは不明である。 10月24日以降にオンラインショップでクレジットカードで購入し、支払いページのURLに「checkout.convertr」が含まれていた場合、銀行に連絡してカードの利用停止と再発行を依頼し、CPFの不審な使用がないか注意深く監視することをお勧めする。