Ataque cibernético – Um grupo criminoso brasileiro instalou um código malicioso na plataforma de comércio eletrônico Convertr, utilizada por dezenas de marcas de moda. Desde 24 de outubro, o programa roubava dados de cartões de crédito e CPFs durante compras online.
A empresa de segurança Sansec identificou o ataque. Em 27 de outubro, a Convertr informou que removeu o código, atualizou o sistema e começou a notificar lojistas, serviços de pagamento e autoridades.
LEIA: Falha de segurança coloca aplicações web em alerta
Código malicioso explorava plataforma compartilhada
Os criminosos modificaram um único arquivo da Convertr, utilizado para análise de tráfego por meio da ferramenta de código aberto Plausible. Como o arquivo também era carregado nas páginas de pagamento, o ataque atingiu consumidores de diferentes lojas.
O programa, conhecido como skimmer, capturava números de cartões, datas de validade, códigos de segurança (CVV), nomes dos titulares e CPFs. As informações eram enviadas ao endereço 1×0.is, controlado pelos criminosos.
Segundo a Sansec, uma possível porta de entrada foi a vulnerabilidade CVE-2026-8467, que afetava versões de 3.0.0 a 3.2.0 do Plausible Community Edition. A falha permitia executar comandos no servidor sem autenticação e foi corrigida em maio de 2026, com a versão 3.2.1.
A Sansec não confirmou se a vulnerabilidade foi utilizada na invasão, pois não teve acesso aos registros do servidor. A empresa acompanha o grupo desde julho de 2024 e classificou o episódio como seu primeiro ataque à cadeia de fornecimento, atingindo um fornecedor comum a várias lojas.
Como se proteger
Apesar da remoção do código em 27 de outubro, navegadores podem manter cópias infectadas por até 24 horas após a correção.
Consumidores que utilizaram cartões desde 24 de outubro em páginas cujo endereço continha checkout.convertr devem entrar em contato com o banco para solicitar o bloqueio e a substituição do cartão. Também é importante monitorar possíveis fraudes envolvendo o CPF.
Lojistas devem confirmar a correção com a Convertr e avisar seus serviços de pagamento. Empresas que utilizam instalações próprias do Plausible precisam atualizar o sistema para a versão 3.2.1 ou posterior e verificar acessos suspeitos ao endereço /storybook.
ACESSE BENEFÍCIOS EXCLUSIVOS NA BEE FENATI
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
Abasteça com até 25% de desconto
A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!
Todos os meses são disponibilizados quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)
Recupere o valor da sua contribuição
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Capacitação profissional
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
Encontre a vaga ideal
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!
(Com informações de Olhar Digital)
(Foto: Reprodução/Magnific)
