Ataque cibernético em plataforma de e-commerce expõe dados de clientes
A plataforma Convertr, utilizada por diversas marcas de moda brasileiras, sofreu um ataque que inseriu um código malicioso para roubar dados de cartões e CPFs. O problema, identificado pela empresa de segurança Sansec, afetou páginas de checkout e foi removido em 27 de outubro.
O que muda para a sua loja
Criminosos inseriram um código malicioso na plataforma Convertr para capturar cartões e CPFs em dezenas de lojas de moda brasileiras entre 24 e 27 de outubro. O vazamento de dados bancários eleva contestações de compras e pedidos de estorno no caixa do lojista.
Impacto por segmento
- Moda
- Lojas que usam a Convertr enfrentam risco de contestações financeiras após captura de dados de pagamento entre 24 e 27 de outubro.
- E-commerce em geral
- Scripts externos em páginas de checkout ampliam o risco de vazamento de cartões e geram chargebacks para a operação online.
O que fazer agora
- Revise os scripts de análise e ferramentas externas carregados na página de pagamento da loja.
- Oriente clientes que compraram entre 24 e 27 de outubro a checar cobranças indevidas no cartão de crédito.
O que a fonte diz
- Criminosos injetaram um código de captura de dados em um arquivo da ferramenta Plausible, hospedada pela plataforma Convertr.
- O código malicioso copiava número do cartão, validade, código de segurança, nome do titular e CPF dos consumidores durante o processo de pagamento.
- A falha de segurança estava ativa desde o dia 24 de outubro e foi removida pela empresa em 27 de outubro.
- A Sansec alerta que cópias do arquivo armazenadas em navegadores podem manter o risco de exposição de dados ativos por mais tempo.
