Một nhóm hacker đã ẩn một mã độc đánh cắp thông tin thẻ tín dụng và CPF từ những người mua hàng tại hàng chục cửa hàng thời trang tại Brazil. Nó sao chép số thẻ, ngày hết hạn, CVV, tên chủ thẻ và CPF của người thanh toán, và mã này đã tồn tại từ ngày 24 tháng Mười. Sáng nay, tệp bị nhiễm vẫn còn hoạt động. Nhóm hacker không cần xâm nhập từng cửa hàng. Các thương hiệu này sử dụng Convertr, một nền tảng Brazil chuyên quản lý cửa hàng trực tuyến và quy trình thanh toán của họ. Mã độc được chèn vào một tệp thống kê truy cập duy nhất do Convertr lưu trữ và được tải trên tất cả các trang thanh toán của nền tảng. Người phát hiện ra là Sansec, một công ty an ninh thương mại điện tử của Hà Lan. Theo họ, nhóm này có nguồn gốc Brazil và đã được theo dõi từ tháng Bảy năm 2024. Sansec đã thông báo cho Convertr nhưng không nhận được phản hồi, và đến sáng nay, công ty vẫn chưa đưa ra bất kỳ tuyên bố công khai nào. Hiện vẫn chưa thể xác định được có bao nhiêu người đã bị đánh cắp dữ liệu. Nếu bạn đã mua hàng bằng thẻ tín dụng trên một trang web trực tuyến kể từ ngày 24 và địa chỉ trang thanh toán chứa "checkout.convertr", hãy gọi ngay cho ngân hàng để yêu cầu khóa và thay thế thẻ, đồng thời theo dõi sát sao mọi hoạt động đáng ngờ liên quan đến CPF của bạn.