Группа хакеров скрыла код, который крадет номер карты и номер CPF у покупателей десятков бразильских модных магазинов. Он копирует номер карты, срок действия, CVV, имя владельца и CPF платящего, и существует с 24 октября. Сегодня утром зараженный файл все еще оставался активным. Хакерам не потребовалось взламывать магазин за магазином. Эти бренды используют Convertr — бразильскую платформу, которая управляет их онлайн-магазинами и процессом оплаты. Код был встроен в один файл статистики посещений, который размещает Convertr и загружается на всех страницах оплаты платформы. Обнаружил угрозу Sansec — голландская компания по безопасности электронной коммерции. По ее данным, группа является бразильской и находится под наблюдением с июля 2024 года. Sansec уведомила Convertr, но не получила ответа, и до сегодняшнего утра компания ничего не сообщала публично. Пока невозможно определить, сколько людей стали жертвами кражи данных. Если вы совершали покупку с помощью карты в интернет-магазине с 24 числа, и адрес страницы оплаты содержал «checkout.convertr», немедленно свяжитесь со своим банком, запросите блокировку и замену карты, а также внимательно следите за любыми подозрительными операциями с вашим CPF.