
Sebuah kumpulan peretas menyembunyikan kod yang mencuri maklumat kad dan CPF daripada pembeli di puluhan kedai fesyen Brazil. Ia menyalin nombor kad, tarikh luput, CVV, nama pemegang, dan CPF pembayar, dan telah wujud sejak 24 Oktober. Pada pagi ini, fail yang terjejas masih aktif. Peretas tidak perlu menyerang kedai demi kedai. Marka-marka ini menggunakan Convertr, satu platform Brazil yang menguruskan kedai dalam talian dan proses pembayaran mereka. Kod tersebut diletakkan dalam satu fail statistik lawatan yang dihoskan oleh Convertr dan dimuatkan di semua proses pembayaran di platform tersebut. Pengesanan dilakukan oleh Sansec, sebuah syarikat keselamatan e-dagang Belanda. Menurut mereka, kumpulan ini berasal dari Brazil dan telah dipantau sejak Julai 2024. Sansec telah memberitahu Convertr tetapi tidak mendapat sebarang respons, dan sehingga pagi ini, syarikat tersebut belum membuat sebarang pengumuman awam. Masih belum dapat ditentukan berapa ramai orang yang maklumatnya dicuri. Jika anda membeli dengan kad di sebuah kedai dalam talian sejak 24 Oktober dan alamat laman web pembayaran mengandungi "checkout.convertr", hubungi bank anda, minta untuk menghalang dan mengganti kad anda, serta awasi sebarang penggunaan mencurigakan terhadap CPF anda.