Código na Convertr rouba cartão e CPF em lojas de moda brasileiras
Hackers esconderam código malicioso em um único arquivo de estatísticas da Convertr, plataforma brasileira que opera a loja online e o checkout de dezenas de marcas de moda. Segundo a Sansec, que descobriu o caso, o código copia número do cartão, validade, CVV, nome do titular e CPF desde 24 de outubro e o arquivo infectado seguia no ar. Quem comprou nesses sites deve acompanhar a fatura, bloquear e trocar o cartão e monitorar o CPF.
O que aconteceu
Hackers esconderam código malicioso em um arquivo de estatísticas de visitas hospedado pela Convertr, plataforma brasileira que opera a loja online e o checkout de dezenas de marcas de moda. O código copia número do cartão, validade, CVV, nome do titular e CPF de quem paga. A Sansec descobriu o caso; o código está no ar desde 24 de outubro.
Por que importa
Todo cliente que pagou nesses checkouts desde 24 de outubro pode ter dados completos do cartão e o CPF copiados, o que permite fraude financeira e uso indevido do CPF. As marcas ficam expostas a contestações de cobrança, perda de confiança e responsabilidades sobre dados de pagamento. A Convertr não respondeu ao aviso da Sansec e não havia se manifestado publicamente, o que prolonga a exposição.
O que fazer
Verificar se a empresa ou fornecedores usam o checkout da Convertr (endereço com checkout.convertr) e tratar como comprometido até confirmação de limpeza. Orientar clientes que compraram desde 24 de outubro a ligar para o banco, bloquear e trocar o cartão e vigiar usos do CPF. Cobrar uma posição oficial da Convertr.
Para o time técnico
- Afetados
- Plataforma Convertr (script de analytics), que opera a loja online e o checkout de dezenas de marcas de moda brasileiras · Plataforma Convertr (loja online e checkout). Dezenas de marcas de moda brasileiras que usam a plataforma; nomes não listados nas fontes.
- Exploração
- Exploração ativa. O código está no ar desde 24 de outubro e, segundo a Sansec, o arquivo infectado ainda continuava disponível na manhã da divulgação. O número de compradores afetados ainda não dá para saber.
- Correção
- Nenhuma correção ou versão limpa citada nas fontes. A Sansec avisou a Convertr e não teve resposta; até a cobertura, a Convertr não havia falado nada publicamente.
- Vetor
- Componente: arquivo único de estatísticas de visitas hospedado pela Convertr e carregado em todos os checkouts da plataforma. Falha: código inserido nesse arquivo pelos atacantes. Condição de exploração: nenhuma ação da vítima além de comprar; os atacantes não precisaram invadir loja por loja.
- Mais detalhes
- Descoberta atribuída à Sansec, empresa holandesa de segurança de e-commerce. Segundo a Sansec, o grupo responsável é brasileiro e é monitorado desde julho de 2024. Linha do tempo: código ativo desde 24 de outubro; incidente aberto em 27 de outubro de 2026; cobertura da BleepingComputer em 27 de outubro.
Linha do tempo
Cobertura da BleepingComputer detalha que os atacantes sequestraram o script de analytics da Convertr para roubar dados de cartão de pagamento.
Incidente aberto.
Fontes 2 fontes
- @namcios @namcios
- @BleepinComputer @BleepinComputer
