Група хакерів приховала код, який викрадає дані картки та ІПН у людей, які роблять покупки в десятках бразильських модних магазинів. Він копіює номер картки, термін дії, CVV, ім’я власника та ІПН платника, і цей код присутній з 24 жовтня. Сьогодні вранці заражений файл все ще був активним. Хакерам не потрібно було взламувати кожен магазин окремо. Ці бренди використовують Convertr — бразильську платформу, яка керує їхніми онлайн-магазинами та процесом оплати. Код був доданий до одного файлу статистики відвідуваності, який розміщує Convertr і завантажується на всіх сторінках оплати платформи. Його виявила Sansec — голландська компанія з безпеки електронної комерції. За її даними, група є бразильською і перебуває під спостереженням з липня 2024 року. Sansec повідомила Convertr, але не отримала відповіді; до сьогодні вранці компанія нічого не говорила публічно. Наразі неможливо визначити, скільки людей стали жертвами викрадення даних. Якщо ви робили покупку карткою в онлайн-магазині з 24 числа, а адреса сторінки оплати містила «checkout.convertr», негайно зателефонуйте до банку, запитайте про блокування та заміну картки та уважно стежте за будь-якими підозрілими діями з вашим ІПН.