{"id":70291,"date":"2026-10-27T18:30:00","date_gmt":"2026-10-27T21:30:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=70291"},"modified":"2026-10-27T18:30:00","modified_gmt":"2026-10-27T21:30:00","slug":"criminosos-vazam-cartoes-de-creditos-de-brasileiros-em-dezenas-de-lojas-virtuais","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=70291","title":{"rendered":"Criminosos vazam cart\u00f5es de cr\u00e9ditos de brasileiros em dezenas de lojas virtuais"},"content":{"rendered":"

Dezenas de lojas virtuais de marcas brasileiras de moda sofreram um incidente de seguran\u00e7a cibern\u00e9tica que exp\u00f4s os dados financeiros de clientes durante o processo de pagamento. <\/b>Um grupo criminoso especializado em fraudes de com\u00e9rcio eletr\u00f4nico, monitorado desde 2024, conseguiu injetar um c\u00f3digo malicioso conhecido como \u201cskimmer\u201d<\/i> na plataforma Convertr<\/b>, respons\u00e1vel por gerenciar os checkouts das lojas afetadas.<\/p>\n

A vulnerabilidade foi identificada e divulgada pela empresa de seguran\u00e7a digital Sansec. Segundo o relat\u00f3rio t\u00e9cnico<\/a> publicado pela companhia, o c\u00f3digo malicioso entrou em opera\u00e7\u00e3o em 24 de outubro e permaneceu ativo por tr\u00eas dias, o que permitiu capturar informa\u00e7\u00f5es como n\u00fameros de cart\u00f5es de cr\u00e9dito, datas de validade, c\u00f3digos de seguran\u00e7a e o Cadastro de Pessoas F\u00edsicas (CPFs) dos compradores.<\/b> Os dados roubados foram enviados para um servidor externo controlado pelos criminosos.<\/p>\n

O vetor utilizado para a invas\u00e3o foi uma falha de seguran\u00e7a em uma ferramenta de medi\u00e7\u00e3o de audi\u00eancia chamada Plausible<\/b>, que a Convertr<\/b> utilizava em uma vers\u00e3o desatualizada do servidor. Pesquisadores da Sansec avaliam que a brecha, catalogada sob o identificador \u201c<\/b>CVE-2026-8467<\/b><\/a>?, permitia que invasores executassem c\u00f3digos diretamente no servidor sem a necessidade de autentica\u00e7\u00e3o.<\/b><\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/ChatGPT\"
Vazamento de dados em massa atinge dezenas de marcas de moda no Brasil Foto: Reprodu\u00e7\u00e3o\/ChatGPT<\/figcaption><\/figure>\n<\/div>\n

Os especialistas em ciberseguran\u00e7a explicaram que o c\u00f3digo malicioso foi anexado diretamente ao script de an\u00e1lise que todas as p\u00e1ginas de pagamento carregavam. \u201cO invasor modificou um arquivo no servidor de an\u00e1lise da Convertr, e o checkout de cada lojista da plataforma carregou esse arquivo\u201d, detalhou a equipe da Sansec na an\u00e1lise t\u00e9cnica publicada nesta segunda-feira (26).<\/p>\n

Ap\u00f3s a repercuss\u00e3o do caso e a publica\u00e7\u00e3o do alerta, a Convertr removeu o c\u00f3digo malicioso do sistema e atualizou a ferramenta de an\u00e1lise para uma vers\u00e3o corrigida.<\/b> Em comunicado oficial repercutido pela imprensa especializada, a empresa afirmou que notificou os comerciantes afetados, os provedores de meios de pagamento e as autoridades competentes sobre o ocorrido.<\/p>\n

<\/p>\n

Como funcionava o furto de informa\u00e7\u00f5es financeiras<\/h2>\n

O c\u00f3digo inserido pelos cibercriminosos operava de forma silenciosa e exclusiva nas p\u00e1ginas de finaliza\u00e7\u00e3o de compra dos sites vinculados \u00e0 plataforma.<\/b> O programa malicioso monitorava os campos preenchidos pelos consumidores e recolhia os dados banc\u00e1rios no momento exato em que a transa\u00e7\u00e3o era conclu\u00edda. Assim, o conte\u00fado coletado era transmitido para um dom\u00ednio externo registrado na Isl\u00e2ndia.<\/p>\n

A investiga\u00e7\u00e3o identificou que os operadores do esquema atualizaram o c\u00f3digo ao longo dos dias para otimizar o roubo. <\/b>Na primeira vers\u00e3o, o sistema procurava por campos comuns de pagamento. Em seguida, os invasores ajustaram o programa para recolher os dados espec\u00edficos exigidos pelo sistema de pagamento da Convertr<\/b>.<\/p>\n\n

\n
\n \"Reprodu\u00e7\u00e3o\/Sanse\"
O atacante modificou um arquivo no servidor de an\u00e1lise do Convertr. O checkout de cada comerciante do Convertr carrega esse arquivo. Foto: Reprodu\u00e7\u00e3o\/Sanse<\/figcaption><\/figure>\n<\/div>\n

Os especialistas em seguran\u00e7a alertam que o impacto desse tipo de incidente estende-se para al\u00e9m do momento da remo\u00e7\u00e3o do c\u00f3digo. <\/b>Como os navegadores de internet armazenam arquivos em cache por um per\u00edodo que pode chegar a 24 horas, os consumidores continuam vulner\u00e1veis. \u201cOs navegadores armazenam o script infectado em cache por at\u00e9 24 horas, de modo que os compradores continuam em risco por esse per\u00edodo ap\u00f3s a limpeza\u201d, destacou a equipe.<\/p>\n

Medidas recomendadas para consumidores e lojistas<\/h2>\n

Diante da exposi\u00e7\u00e3o de dados sens\u00edveis, orienta\u00e7\u00f5es de seguran\u00e7a foram emitidas para quem realizou compras em lojas de moda online brasileiras nos \u00faltimos dias. O principal alerta direciona-se aos clientes que utilizaram cart\u00f5es de cr\u00e9dito em p\u00e1ginas com o endere\u00e7o de checkout associado \u00e0 Convertr.<\/b><\/p>\n\n

\n

?? BREAKING: A Brazilian Magecart gang hijacked the checkouts of dozens of Brazilian fashion brands, Sansec says.<\/p>\n

It hid a card skimmer in a Plausible analytics script that all of them load from their platform, Convertr.<\/p>\n

Convertr has not replied and was still serving it today. pic.twitter.com\/GBzXiUx2CF<\/a><\/p>\n

\u2014 International Cyber Digest (@IntCyberDigest) October 27, 2026<\/a><\/p><\/blockquote>\n

Como recomenda\u00e7\u00e3o de seguran\u00e7a, a Sansec orienta que os consumidores que realizaram compras em lojas afetadas entrem em contato imediato com a institui\u00e7\u00e3o financeira emissora do cart\u00e3o para solicitar o bloqueio e a substitui\u00e7\u00e3o do pl\u00e1stico.<\/b> Al\u00e9m dessa a\u00e7\u00e3o, deve-se monitorar poss\u00edveis utiliza\u00e7\u00f5es indevidas do CPF em cadastros e aberturas de cr\u00e9dito.<\/p>\n

Para os lojistas que utilizam a infraestrutura da plataforma, a instru\u00e7\u00e3o \u00e9 exigir da empresa a confirma\u00e7\u00e3o de que os arquivos de rastreamento est\u00e3o limpos e comunicar o incidente aos parceiros de processamento de pagamentos para mitigar riscos de fraudes cont\u00ednuas.<\/p>\n

Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n

[[{“value”:”Dezenas de lojas virtuais de marcas brasileiras de moda sofreram um incidente de seguran\u00e7a cibern\u00e9tica que exp\u00f4s os dados financeiros de clientes durante o processo de pagamento. Um grupo criminoso especializado em fraudes de com\u00e9rcio eletr\u00f4nico, monitorado desde 2024, conseguiu injetar um c\u00f3digo malicioso conhecido como \u201cskimmer\u201d na plataforma Convertr, respons\u00e1vel por gerenciar os checkouts das lojas afetadas.A vulnerabilidade foi identificada e divulgada pela empresa de seguran\u00e7a digital Sansec. Segundo o relat\u00f3rio t\u00e9cnico publicado pela companhia, o c\u00f3digo malicioso entrou em opera\u00e7\u00e3o em 24 de outubro e permaneceu ativo por tr\u00eas dias, o que permitiu capturar informa\u00e7\u00f5es como n\u00fameros de cart\u00f5es de cr\u00e9dito, datas de validade, c\u00f3digos de seguran\u00e7a e o Cadastro de Pessoas F\u00edsicas (CPFs) dos compradores. Os dados roubados foram enviados para um servidor externo controlado pelos criminosos.O vetor utilizado para a invas\u00e3o foi uma falha de seguran\u00e7a em uma ferramenta de medi\u00e7\u00e3o de audi\u00eancia chamada Plausible, que a Convertr utilizava em uma vers\u00e3o desatualizada do servidor. Pesquisadores da Sansec avaliam que a brecha, catalogada sob o identificador \u201cCVE-2026-8467?, permitia que invasores executassem c\u00f3digos diretamente no servidor sem a necessidade de autentica\u00e7\u00e3o.<\/p>\n

Vazamento de dados em massa atinge dezenas de marcas de moda no Brasil Foto: Reprodu\u00e7\u00e3o\/ChatGPT<\/p>\n

Os especialistas em ciberseguran\u00e7a explicaram que o c\u00f3digo malicioso foi anexado diretamente ao script de an\u00e1lise que todas as p\u00e1ginas de pagamento carregavam. \u201cO invasor modificou um arquivo no servidor de an\u00e1lise da Convertr, e o checkout de cada lojista da plataforma carregou esse arquivo\u201d, detalhou a equipe da Sansec na an\u00e1lise t\u00e9cnica publicada nesta segunda-feira (26).Ap\u00f3s a repercuss\u00e3o do caso e a publica\u00e7\u00e3o do alerta, a Convertr removeu o c\u00f3digo malicioso do sistema e atualizou a ferramenta de an\u00e1lise para uma vers\u00e3o corrigida. Em comunicado oficial repercutido pela imprensa especializada, a empresa afirmou que notificou os comerciantes afetados, os provedores de meios de pagamento e as autoridades competentes sobre o ocorrido.Como funcionava o furto de informa\u00e7\u00f5es financeiras
\nO c\u00f3digo inserido pelos cibercriminosos operava de forma silenciosa e exclusiva nas p\u00e1ginas de finaliza\u00e7\u00e3o de compra dos sites vinculados \u00e0 plataforma. O programa malicioso monitorava os campos preenchidos pelos consumidores e recolhia os dados banc\u00e1rios no momento exato em que a transa\u00e7\u00e3o era conclu\u00edda. Assim, o conte\u00fado coletado era transmitido para um dom\u00ednio externo registrado na Isl\u00e2ndia.A investiga\u00e7\u00e3o identificou que os operadores do esquema atualizaram o c\u00f3digo ao longo dos dias para otimizar o roubo. Na primeira vers\u00e3o, o sistema procurava por campos comuns de pagamento. Em seguida, os invasores ajustaram o programa para recolher os dados espec\u00edficos exigidos pelo sistema de pagamento da Convertr.<\/p>\n

O atacante modificou um arquivo no servidor de an\u00e1lise do Convertr. O checkout de cada comerciante do Convertr carrega esse arquivo. Foto: Reprodu\u00e7\u00e3o\/Sanse<\/p>\n

Os especialistas em seguran\u00e7a alertam que o impacto desse tipo de incidente estende-se para al\u00e9m do momento da remo\u00e7\u00e3o do c\u00f3digo. Como os navegadores de internet armazenam arquivos em cache por um per\u00edodo que pode chegar a 24 horas, os consumidores continuam vulner\u00e1veis. \u201cOs navegadores armazenam o script infectado em cache por at\u00e9 24 horas, de modo que os compradores continuam em risco por esse per\u00edodo ap\u00f3s a limpeza\u201d, destacou a equipe.Medidas recomendadas para consumidores e lojistas
\nDiante da exposi\u00e7\u00e3o de dados sens\u00edveis, orienta\u00e7\u00f5es de seguran\u00e7a foram emitidas para quem realizou compras em lojas de moda online brasileiras nos \u00faltimos dias. O principal alerta direciona-se aos clientes que utilizaram cart\u00f5es de cr\u00e9dito em p\u00e1ginas com o endere\u00e7o de checkout associado \u00e0 Convertr.?? BREAKING: A Brazilian Magecart gang hijacked the checkouts of dozens of Brazilian fashion brands, Sansec says.It hid a card skimmer in a Plausible analytics script that all of them load from their platform, Convertr.Convertr has not replied and was still serving it today. pic.twitter.com\/GBzXiUx2CF\u2014 International Cyber Digest (@IntCyberDigest) October 27, 2026 Como recomenda\u00e7\u00e3o de seguran\u00e7a, a Sansec orienta que os consumidores que realizaram compras em lojas afetadas entrem em contato imediato com a institui\u00e7\u00e3o financeira emissora do cart\u00e3o para solicitar o bloqueio e a substitui\u00e7\u00e3o do pl\u00e1stico. Al\u00e9m dessa a\u00e7\u00e3o, deve-se monitorar poss\u00edveis utiliza\u00e7\u00f5es indevidas do CPF em cadastros e aberturas de cr\u00e9dito.Para os lojistas que utilizam a infraestrutura da plataforma, a instru\u00e7\u00e3o \u00e9 exigir da empresa a confirma\u00e7\u00e3o de que os arquivos de rastreamento est\u00e3o limpos e comunicar o incidente aos parceiros de processamento de pagamentos para mitigar riscos de fraudes cont\u00ednuas.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"

Dezenas de lojas virtuais de marcas brasileiras de moda sofreram um incidente de seguran\u00e7a cibern\u00e9tica que exp\u00f4s os dados financeiros de clientes durante o processo de pagamento. Um grupo criminoso especializado em fraudes de com\u00e9rcio eletr\u00f4nico, monitorado desde 2024, conseguiu injetar um c\u00f3digo malicioso conhecido como \u201cskimmer\u201d na plataforma Convertr, respons\u00e1vel por gerenciar os checkouts […]<\/p>\n","protected":false},"author":1,"featured_media":70292,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70291","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70291","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70291"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70291\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70292"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70291"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70291"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70291"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}