一群駭客在數十家巴西時尚商店的購物系統中隱藏了一段竊取信用卡和CPF（巴西個人身份證）資訊的程式碼。 該程式碼會複製持卡人的信用卡號碼、有效期、CVV碼、持卡人姓名及CPF，自10月24日起便已存在。今日早上，該感染檔案仍持續運行。 駭客無需逐一入侵各商店，因為這些品牌均使用巴西平台Convertr來管理線上商店及結帳流程。該惡意程式碼被植入Convertr所託管的單一訪客統計檔案中，並在平台所有結帳頁面中自動載入。 發現此問題的是荷蘭電商安全公司Sansec。據其表示，該駭客團體為巴西籍，自2024年7月起便已被監控。Sansec已通知Convertr，但未獲回應；直至今日早上，該公司仍未公開任何聲明。 目前尚無法確定有多少用戶的資料遭竊。 若您自10月24日起曾在線上商店使用信用卡付款，且付款頁面網址包含「checkout.convertr」，請立即聯絡銀行，要求凍結並更換卡片，並密切留意您的CPF是否有任何異常使用情況。
