Falha em plataforma de e-commerce capturava dados de cartões de crédito e CPFs desde outubro
Compras online – Um grupo criminoso brasileiro instalou um código malicioso na plataforma de compras online Convertr, utilizada por dezenas de marcas de moda. Desde 24 de outubro, o programa roubava dados de cartões de crédito e CPFs durante compras online.
A empresa de segurança Sansec identificou o ataque. Em 27 de outubro, a Convertr informou que removeu o código, atualizou o sistema e começou a notificar lojistas, serviços de pagamento e autoridades.
LEIA: Falha de segurança no Brotli ameaça sites e servidores
Código malicioso explorava plataforma compartilhada
Os criminosos modificaram um único arquivo da Convertr, utilizado para análise de tráfego por meio da ferramenta de código aberto Plausible. Como o arquivo também era carregado nas páginas de pagamento, o ataque atingiu consumidores de diferentes lojas.
O programa, conhecido como skimmer, capturava números de cartões, datas de validade, códigos de segurança (CVV), nomes dos titulares e CPFs. As informações eram enviadas ao endereço 1×0.is, controlado pelos criminosos.
Segundo a Sansec, uma possível porta de entrada foi a vulnerabilidade CVE-2026-8467, que afetava versões de 3.0.0 a 3.2.0 do Plausible Community Edition. A falha permitia executar comandos no servidor sem autenticação e foi corrigida em maio de 2026, com a versão 3.2.1.
A Sansec não confirmou se a vulnerabilidade foi utilizada na invasão, pois não teve acesso aos registros do servidor. A empresa acompanha o grupo desde julho de 2024 e classificou o episódio como seu primeiro ataque à cadeia de fornecimento, atingindo um fornecedor comum a várias lojas.
Como se proteger
Apesar da remoção do código em 27 de outubro, navegadores podem manter cópias infectadas por até 24 horas após a correção.
Consumidores que utilizaram cartões desde 24 de outubro em páginas cujo endereço continha checkout.convertr devem entrar em contato com o banco para solicitar o bloqueio e a substituição do cartão. Também é importante monitorar possíveis fraudes envolvendo o CPF.
Lojistas devem confirmar a correção com a Convertr e avisar seus serviços de pagamento. Empresas que utilizam instalações próprias do Plausible precisam atualizar o sistema para a versão 3.2.1 ou posterior e verificar acessos suspeitos ao endereço /storybook.
Acesse Benefícios Exclusivos na Bee Fenati
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
Abasteça com até 25% de desconto
A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!
Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)
Recupere o valor da sua contribuição
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Capacitação profissional
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
Encontre a vaga ideal
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!
(Com informações de Olhar Digital)
(Foto: Reprodução/Imagem gerada com IA)
